JIRA插件ScriptRunner安全漏洞SRPLAT-8

定制开发JIRA经常用到的ScriptRunner插件,近日修复了一个远程代码执行安全漏洞SRPLAT-876,建议大家赶快升级。

创新互联建站为企业级客户提高一站式互联网+设计服务,主要包括网站设计制作、网站设计成都app开发微信小程序、宣传片制作、LOGO设计等,帮助客户快速提升营销能力和企业形象,创新互联各部门都有经验丰富的经验,可以确保每一个作品的质量和创作周期,同时每年都有很多新员工加入,为我们带来大量新的创意。 

 

JIRA Server和Data Center都受影响。

Script Runner for JIRA受影响版本:5.1.0 到 5.6.11.2-p5

修复方法:升级Script Runner for JIRA到5.6.12或更高版本

 

如果不能升级,临时解决方案为禁用url:

rest/scriptrunner/*/remote-events/*

 

注意:Adaptavist较早公告的修复方法中,给出的url不全:

/rest/scriptrunner/latest/remote-events/*

 

应该使用最后公告中给出的url地址:

rest/scriptrunner/*/remote-events/*

 

原文连接:https://productsupport.adaptavist.com/browse/SRPLAT-876


分享题目:JIRA插件ScriptRunner安全漏洞SRPLAT-8
网页链接:http://www.hxwzsj.com/article/piegcd.html

其他资讯

Copyright © 2025 青羊区翔捷宏鑫字牌设计制作工作室(个体工商户) All Rights Reserved 蜀ICP备2025123194号-14
友情链接: 成都网站建设 企业网站制作 网站制作 成都网站建设 成都商城网站建设 成都网站建设 移动网站建设 企业网站设计 成都网站建设公司 重庆电商网站建设 达州网站设计 成都网站建设 网站建设公司 高端网站设计推广 成都网站设计制作公司 定制级高端网站建设 成都网站制作公司 LED网站设计方案 网站建设 移动手机网站制作 网站制作公司 泸州网站建设