CVE-2014-2313

Опубликовано: 09 мар. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Directory traversal vulnerability in the Importers plugin in Atlassian JIRA before 6.0.5 allows remote attackers to create arbitrary files via unspecified vectors.

Ссылки

https://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2014-02-26
Vendor Advisory
https://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2014-02-26
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 6.0.4 (включая)

cpe:2.3:a:atlassian:jira:6.0:*:*:*:*:*:*:*

cpe:2.3:a:atlassian:jira:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:atlassian:jira:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:atlassian:jira:6.0.3:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00245

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-7xjr-vjjg-5v8v

github

около 3 лет назад