JIRA插件ScriptRunner安全漏洞SRPLAT-876

定制开发JIRA经常用到的ScriptRunner插件，近日修复了一个远程代码执行安全漏洞SRPLAT-876，建议大家赶快升级。

JIRA Server和Data Center都受影响。

Script Runner for JIRA受影响版本：5.1.0 到 5.6.11.2-p5

修复方法：升级Script Runner for JIRA到5.6.12或更高版本

如果不能升级，临时解决方案为禁用url：

<base_url>rest/scriptrunner/*/remote-events/*

注意：Adaptavist较早公告的修复方法中，给出的url不全：

<base_url>/rest/scriptrunner/latest/remote-events/*

应该使用最后公告中给出的url地址：

<base_url>rest/scriptrunner/*/remote-events/*

原文连接：https://productsupport.adaptavist.com/browse/SRPLAT-876

JIRA插件ScriptRunner安全漏洞SRPLAT-876相关推荐

wordpress漏洞_多个WordPress插件SQL注入漏洞分析
背景 SQL注入漏洞是用来构建SQL查询的用户输入未经适当处理导致的漏洞.比如: 图1: 使用WordPress的SQL查询示例从上面的代码来看,其中存在SQL注入攻击漏洞,因为从$_GET中提取的 ...
WordPress Terillion Reviews插件HTML注入漏洞
漏洞名称: WordPress Terillion Reviews插件HTML注入漏洞 CNNVD编号: CNNVD-201303-210 发布时间: 2013-03-13 更新时间: 2013-03 ...
jira 插件介绍地址
1. 官方的介绍地址 http://confluence.gjingao.com/pages/viewpage.action?pageId=328170 序号插件名称功能概要供应商资源 10 ...
WordPress WP Photo Album Plus插件‘wppa-tag’跨站脚本漏洞
漏洞名称: WordPress WP Photo Album Plus插件'wppa-tag'跨站脚本漏洞 CNNVD编号: CNNVD-201301-458 发布时间: 2013-01-24 更新时 ...
【转】Jira插件安装
一.Jira插件列表(可以将下面免费插件直接下载,然后登陆jira,在"插件管理"->"上传插件",将下载后的免费插件直接进行上传安装即可) 序号插件名 ...
测试用例管理工具SynapseRT（jira插件）的具体使用（一）
话说我们测试团队使用Zephyr进行测试用例管理一段时间后,得到大家的认可,反馈还不错,但我还是觉得它功能太单一,缺点较多(例如提供信息较少.无法记录和跟踪需求.管理人员无法直观了解测试进度等等),为 ...
jenkins 手动执行_Jenkins Git client插件命令执行漏洞(CVE201910392)
0x00 漏洞描述 Jenkins发布了官方安全公告:https://jenkins.io/security/advisory/2019-09-12/,Git客户端插件中的系统命令执行漏洞. Git客 ...
【漏洞通告】CVE-2022-36803 Atlassian Jira Align权限提升漏洞
目录 0x01 漏洞详情 0x02 影响范围 0x03 修复建议 0x04 参考链接 0x01 漏洞详情 Atlassian Jira Align是一个企业敏捷规划平台,可将工作与大规模的产品.项目和 ...
Atlassian JIRA服务器模板注入漏洞复现（CVE-2019-11581）
0x00 漏洞描述 Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统.该系统主要用于对工作中各类问题.缺陷进行跟踪管理. Atlassian Jira Server和 ...

JIRA插件ScriptRunner安全漏洞SRPLAT-876

JIRA插件ScriptRunner安全漏洞SRPLAT-876相关推荐

最新文章

热门文章