CVE-2017-5983
KrytyczneStreszczenie
Wtyczka JIRA Workflow Designer w Atlassian JIRA Server przed wersją 6.3.0 niewłaściwie używa parsera XML i deserializatora, co umożliwia zdalnym atakującym wykonanie dowolnego kodu, odczytanie dowolnych plików lub spowodowanie odmowy usługi za pomocą spreparowanego zserializowanego obiektu Java.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację JIRA Server do wersji 6.3.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The JIRA Workflow Designer Plugin in Atlassian JIRA Server before 6.3.0 improperly uses an XML parser and deserializer, which allows remote attackers to execute arbitrary code, read arbitrary files, or cause a denial of service via a crafted serialized Java object.