CVE:CVE-2021-39128
CNNVD:CNNVD-202109-1099
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Jira Server or Data Center 8.13.12之前版本, 8.14.0 至 8.19.1之前版本存在代码注入漏洞，攻击者可利用该漏洞通过电子邮件模板功能中的服务器端模板执行任意Java代码。
solution:Upgrade atlassian jira_data_center to a higher version than 8.13.12,8.19.1,and avoid the version (,8.13.12),[8.14.0,8.19.1); Upgrade atlassian jira_server to a higher version than 8.13.12,8.19.1,and avoid the version (,8.13.12),[8.14.0,8.19.1)