Medium WID-SEC-2024-0096 1 CVE

Atlassian Jira Service Management Data Center and Server: Schwachstelle ermöglicht Offenlegung von Informationen und DoS

Published Jan 15, 2024 · Updated Jan 17, 2024 · Revision 2 · de-DE

Vendor: Atlassian Product: Jira Software Product: Jira Software Service Management < 4.20.30 Product: Jira Software Service Management < 5.12.2 Product: Jira Software Service Management < 5.4.15 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Jira Service Management Data Center and Server ausnutzen, um Informationen offenzulegen oder einen Denial of Servie zu verursachen.

Product

Jira ist eine Webanwendung zur Softwareentwicklung.

Vulnerabilities 1

High 7.1

CVE-2022-44729

Apache XML Graphics Batik: Information disclosure vulnerability

Server-Side Request Forgery (SSRF) vulnerability in Apache Software Foundation Apache XML Graphics Batik.This issue affects Apache XML Graphics Batik: 1.16. On version 1.16, a malicious SVG could trigger loading external resources by default, causing resource…

Apache Software Foundation Apache XML Graphics Batik batik batik Debian Ubuntu Maven

Aug 22, 2023

Revision history

2024-01-17 #2
Produktversion angepasst
2024-01-15 #1
Initiale Fassung

References

Atlassian Security Advisory vom 2024-01-15
https://jira.atlassian.com/browse/JSDSERVER-14958