JIRA – 绿盟科技技术博客

【威胁通告】JIRA服务器模板注入漏洞（CVE-2019-11581）

JIRA官方发布安全通告修复了一个服务器端的模板注入漏洞（CVE-2019-11581），影响Jira Server和Jira Data Center。成功利用该漏洞的攻击者可以在受影响服务器上远程执行代码。使用Jira Cloud的用户不受影响。