JIRA插件ScriptRunner安全漏洞SRPLAT-876

定制开发JIRA经常用到的ScriptRunner插件,近日修复了一个远程代码执行安全漏洞SRPLAT-876,建议大家赶紧升级。

 

JIRA Server和Data Center都受影响。

Script Runner for JIRA版本:5.1.0 到 5.6.11.2-p5

修复方法:升级Script Runner for JIRA到5.6.12或更高版本

 

如果不能升级,临时解决方案为禁用url:

<base_url>rest/scriptrunner/*/remote-events/*

 

注意:Adaptavist较早公告的修复方法中,给出的url不全:

<base_url>/rest/scriptrunner/latest/remote-events/*

 

应该使用最后公告中给出的url地址:

<base_url>rest/scriptrunner/*/remote-events/*

 

原文连接:https://productsupport.adaptavist.com/browse/SRPLAT-876

 

JIRA插件ScriptRunner安全漏洞SRPLAT-876JIRA插件ScriptRunner安全漏洞SRPLAT-876 dingxl18 发布了23 篇原创文章 · 获赞 4 · 访问量 626 私信 关注
上一篇:单点登录(三)| JIRA 安装及 JIRA 集成 CAS 实践


下一篇:JIRA页面跳转快捷键gg