PT-2020-10426 · Atlassian · Jira

Publicado 2020-06-23 · Atualizado 2020-07-06 · CVE-2019-20409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Atlassian Jira Server e Data Center anteriores à 8.8.0

Descrição

A vulnerabilidade permite que invasores remotos executem código remotamente caso consigam explorar uma vulnerabilidade de injeção de modelo no lado do servidor relacionada ao uso de modelos Velocity.

Recomendações

Para versões anteriores à 8.8.0, atualize para a versão 8.8.0 ou posterior para resolver o problema.

Correção

RCE

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2019-20409

Produtos afetados

Jira

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-20409 · Nota de Segurança
• https://jira.atlassian.com/browse/JRASERVER-70944 · Aviso do Fabricante
• https://t.me/cvenotify/4585 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-20409 · Aviso do Fabricante
• https://t.me/cibsecurity/13033 · Publicação no Telegram