Atlassian · Jira Server and Data Center
CVE-2021-26086
Atlassian Jira Server and Data Center Path Traversal Vulnerability
这是什么
Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1.
CISA: Atlassian Jira Server and Data Center contain a path traversal vulnerability that allows a remote attacker to read particular files in the /WEB-INF/web.xml endpoint.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2024年12月3日
Atlassian 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2022年3月7日 | Server-Side Template Injection | Jira Server and Data Center | 严重 9.8 | 85% |
| 2026年10月15日 | Files or Directories Accessible to External Parties | Multiple Products | 严重 9.3 | 99.5% |
| 2024年1月24日 | Template Injection | Confluence Data Center and Server | 严重 10.0 | >99.9% |
| 2023年11月7日 | Improper Authorization | Confluence Data Center and Server | 严重 10.0 | >99.9% |
| 2023年10月5日 | Broken Access Control | Confluence Data Center and Server | 严重 10.0 | 99.2% |
| 2022年9月30日 | Command Injection | Bitbucket Server and Data Center | 高 8.8 | 99.1% |
| 2022年7月29日 | Questions For Confluence App Hard-coded Credentials | Confluence | 严重 9.8 | 98% |
| 2022年6月2日 | Confluence Server and Data Center Remote Code Execution | Confluence Server/Data Center | 严重 9.8 | >99.9% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。