CVE:CVE-2022-36799
CNNVD:CNNVD-202208-1836
Atlassian Jira和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian Jira是一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。
Atlassian Jira Server和Data Center 8.13.19之前的版本，从8.14.0开始至8.20.7之前的版本，从8.21.0开始至8.22.1之前的版本存在代码注入漏洞，该漏洞源于允许具有系统管理员权限的远程攻击者通过模板注入执行任意代码，导致电子邮件模板功能的远程代码执行(RCE)。在这种情况下，安全改进是为了防止使用XStream库能够在速度模板中执行任意代码。这个问题的存在是为了记录Jira Server和Data Center使用模板的方式已经实现安全改进。
solution:Upgrade atlassian jira_data_center to a higher version than 8.13.19,8.20.7,8.22.1,and avoid the version (,8.13.19),[8.14.0,8.20.7),[8.21.0,8.22.1); Upgrade atlassian jira_server to a higher version than 8.13.19,8.20.7,8.22.1,and avoid the version (,8.13.19),[8.14.0,8.20.7),[8.21.0,8.22.1)