
安全公司:Atlassian Jira存在未授权服务端模板注入远程代码执行
站内搜索
|
安全公司:Atlassian Jira存在未授权服务端模板注入远程代码执行
详细内容
据慢雾安全情报得知,Atlassian Jira Server和Jira Data Center存在服务端模板注入远程代码执行漏洞。成功利用此漏洞的攻击者可对运行受影响版本的Jira Server或Jira Data Center的服务器执行任意命令,从而获取服务器权限,严重危害网络资产。 慢雾安全团队注意到数字货币相关项目方等都流行使用Jira进行项目管理。特此提醒注意及时升级。(IMEOS)
![]()
币安行情显示,BTC价格跌破11600 USDT关口,现报11598.92 USDT,24小时涨幅1.67%。星球日报提醒,注意控制投资风险。(数据来源:HOLD行情) |