Atlassian · Jira Server and Data Center
CVE-2019-11581
Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability
O que é
There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and Data Center from 4.4.0 before 7.6.14, from 7.7.0 before 7.13.5, from 8.0.0 before 8.0.3, from 8.1.0 before 8.1.2, and from 8.2.0 before 8.2.3 are affected by this vulnerability.
CISA: Atlassian Jira Server and Data Center contain a server-side template injection vulnerability which can allow for remote code execution.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 7 de setembro de 2022
- Adicionada à lista da CISA
- 7 de março de 2022
- Publicada
- 9 de agosto de 2019
- Gravidade
- Crítica 9,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 85% entre os 0,3% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-74
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Atlassian
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 12 de nov. de 2024 | Path Traversal | Jira Server and Data Center | Média 5,3 | >99,9% |
| 15 de out. de 2026 | Files or Directories Accessible to External Parties | Multiple Products | Crítica 9,3 | 99,5% |
| 24 de jan. de 2024 | Template Injection | Confluence Data Center and Server | Crítica 10,0 | >99,9% |
| 7 de nov. de 2023 | Improper Authorization | Confluence Data Center and Server | Crítica 10,0 | >99,9% |
| 5 de out. de 2023 | Broken Access Control | Confluence Data Center and Server | Crítica 10,0 | 99,2% |
| 30 de set. de 2022 | Command Injection | Bitbucket Server and Data Center | Alto 8,8 | 99,1% |
| 29 de jul. de 2022 | Questions For Confluence App Hard-coded Credentials | Confluence | Crítica 9,8 | 98% |
| 2 de jun. de 2022 | Confluence Server and Data Center Remote Code Execution | Confluence Server/Data Center | Crítica 9,8 | >99,9% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.