Atlassian JIRA Issue Collector插件目录遍历漏洞 CVE-2014-2314 CNNVD-201403-068 CNVD-2014-01610

4.3 AV AC AU C I A
发布: 2014-03-09
修订: 2015-07-29

Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统,该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Issue Collector是其中的一个缺陷收集插件。 Atlassian JIRA 6.0.4之前版本的Issue Collector插件存在目录遍历漏洞。远程攻击者可利用该漏洞创建任意文件。

0%
当前有2条漏洞利用/PoC
当前有5条受影响产品信息