Informazioni sul CVE-2021-39128
N/A
CWE ID: CWE-1336
Base Score (CVSS): N/A
CVE: CVE-2021-39128
Descrizione: Affected versions of Atlassian Jira Server or Data Center using the Jira Service Management addon allow remote attackers with JIRA Administrators access to execute arbitrary Java code via a server-side template injection vulnerability in the Email Template feature. The affected versions of Jira Server or Data Center are before version 8.13.12, and from version 8.14.0 before 8.19.1.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Atlassian – Jira Server
- Atlassian – Jira Data Center
Relazioni con altri prodotti
Produttore:Atlassian
Prodotto: Jira Server
Anno: 2021
CWE: CWE-1336
CVSS: 0.0
Produttore:Atlassian
Prodotto: Jira Data Center
Anno: 2021
CWE: CWE-1336
CVSS: 0.0