← voltar
CVE-2015-5603

CVE-2015-5603

EPSS 59.3%
The HipChat for JIRA plugin before 6.30.0 for Atlassian JIRA allows remote authenticated users to execute arbitrary Java code via unspecified vectors, related to "Velocity Template Injection Vulnerability."
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 5
cve_referencepacketstormsecurity.com/files/133401/Jira-HipChat-For-Jira-Java-Code-Execution.htmlnão verificadocve_referencewww.exploit-db.com/exploits/38551/não verificadocve_referencewww.exploit-db.com/exploits/38905/não verificadoexploitdbwww.exploit-db.com/exploits/38905não verificadoexploitdbwww.exploit-db.com/exploits/38551não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
http://packetstormsecurity.com/files/133401/Jira-HipChat-For-Jira-Java-Code-Execution.htmlhttps://confluence.atlassian.com/jira/jira-and-hipchat-for-jira-plugin-security-advisory-2015-08-26-776650785.htmlhttps://www.exploit-db.com/exploits/38551/https://www.exploit-db.com/exploits/38905/http://www.rapid7.com/db/modules/exploit/multi/http/jira_hipchat_templatehttp://www.securityfocus.com/archive/1/536374/100/0/threaded