CVE-2021-39115highCWE-96

CVE-2021-39115: falha de alta gravidade em Atlassian Jira Service Desk Data Center

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Jira Service Desk Server+ Monitorar Jira Service Desk Data Center

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 4.5%
Affected versions of Atlassian Jira Service Management Server and Data Center allow remote attackers with "Jira Administrators" access to execute arbitrary Java code or run arbitrary system commands via a Server_Side Template Injection vulnerability in the Email Template feature. The affected versions are before version 4.13.9, and from version 4.14.0 before 4.18.0.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Atlassian · Jira Service Desk Data CenterAtlassian · Jira Service Desk Server
CVEs relacionadas — Atlassian Jira Service Desk Data Center

No mesmo produto, das mais perigosas para as menos.

CVE-2019-14994—CVE-2019-14994EPSS 5.9%CVE-2019-15004—CVE-2019-15004EPSS 3.9%CVE-2019-15003—CVE-2019-15003EPSS 1.7%CVE-2020-14180—CVE-2020-14180EPSS 0.8%