跳到主要内容

中危

Atlassian Jira Server和Data Center路径遍历漏洞

2021-08-12 00:00:00 公开 ，2025-10-22 00:21:38 更新

  • CISA KEV
  • 关键漏洞
  • APT漏洞
  • 远程
  • 公开PoC
  • 无需认证
  • CWE Top 25 (2023)
  • 2024两高一弱互联网漏洞
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2024-11-13 22:08:00

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS v3 风险值
5.3
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS v3.1 风险值
5.3

详细信息

漏洞类型
路径遍历
漏洞描述
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在安全漏洞，该漏洞源于受影响版本的Atlassian Jira Atlassian Jira Server和Data Center代码开发过程中存在实现不当的问题导致路径遍历漏洞。允许远程攻击者可利用该漏洞通过/WEB-INF/web.xml端点读取特定文件。受影响的版本为8.5.14之前版本、8.6.0版本至8.13.6、8.14.0版本至8.16.1。
修复建议
升级到8.5.14、8.13.6、8.16.1、8.17.0或更高版本，有关升级建议和缓解措施请参考如下链接： https://jira.atlassian.com/browse/JRASERVER-72695 https://confluence.atlassian.com/jirakb/workaround-for-cve-2019-15004-979416164.html

参考链接