漏洞信息详情

Atlassian Jira和Atlassian JIRA Data Center 代码注入漏洞

• CNNVD编号：CNNVD-202208-1836
• 危害等级： 高危
  
• CVE编号： CVE-2022-36799
• 漏洞类型： 代码注入
• 发布时间： 2022-08-01
• 威胁类型： 远程
• 更新时间： 2022-08-10
• 厂        商：
• 漏洞来源：

漏洞简介

Atlassian Jira和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian Jira是一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。

Atlassian Jira Server和Data Center 8.13.19之前的版本，从8.14.0开始至8.20.7之前的版本，从8.21.0开始至8.22.1之前的版本存在代码注入漏洞，该漏洞源于允许具有系统管理员权限的远程攻击者通过模板注入执行任意代码，导致电子邮件模板功能的远程代码执行(RCE)。在这种情况下，安全改进是为了防止使用XStream库能够在速度模板中执行任意代码。这个问题的存在是为了记录Jira Server和Data Center使用模板的方式已经实现安全改进。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://jira.atlassian.com/browse/JRASERVER-73582

参考网址

来源:MISC

链接:https://jira.atlassian.com/browse/JRASERVER-73582

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-36799/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-36799

受影响实体

暂无

补丁

• Atlassian Jira和Atlassian JIRA Data Center 代码注入漏洞的修复措施