CVE-2021-26086
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 100.0%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 16 Ağustos 2021 · CISA KEV son iyileştirme tarihi: 3 Aralık 2024
Etkilenen: atlassian jira_data_center
Etkilenen Atlassian Jira Server ve Data Center sürümleri, /WEB-INF/web.xml uç noktasındaki bir yol gezinti zafiyeti nedeniyle uzaktan saldırganların belirli dosyaları okumasına izin verir. Etkilenen sürümler, 8.5.14 sürümünden önce, 8.6.0 sürümünden 8.13.6 sürümüne kadar ve 8.14.0 sürümünden 8.16.1 sürümüne kadardır.
Orijinal açıklama (İngilizce)
Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1.
Referanslar
- http://packetstormsecurity.com/files/164405/Atlassian-Jira-Server-Data-Center-8.4.0-File-Read.html
- https://jira.atlassian.com/browse/JRASERVER-72695
- http://packetstormsecurity.com/files/164405/Atlassian-Jira-Server-Data-Center-8.4.0-File-Read.html
- https://jira.atlassian.com/browse/JRASERVER-72695
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-26086
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.