Atlassian JIRA Server JIRA Workflow... CVE-2017-5983 CNNVD-201704-296
7.5
AV
AC
AU
C
I
A
发布：
2017-04-10
修订：
2017-04-15
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。JIRA Workflow Designer是其中的一个工作流设计插件。 Atlassian JIRA Server 6.3.0之前的版本中的JIRA Workflow Designer插件存在安全漏洞，该漏洞源于程序没有正确的使用XML过滤器和反序列化转换器。远程攻击者可借助特制的序列化Java对象利用该漏洞执行任意代码，读取任意文件或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有66条受影响产品信息
