Atlassian JIRA Server 注入漏洞 CVE-2020-14193 CNNVD-202011-2064
5.5
AV
AC
AU
C
I
A
发布：
2020-11-30
修订：
2024-11-21
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Jira 7.1.15 之前版本存在注入漏洞，该漏洞允许远程攻击者可利用该漏洞读取和渲染文件作为mustache模板在文件内的WEB-INF类和＜ Jira -安装＞ Jira bin目录通过一个模板注入漏洞Jira智能值使用mustache部分。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
