CVE-2019-11581
Vulnérabilité critique dans Jira Server and Data Center (Atlassian)
Description
There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and Data Center from 4.4.0 before 7.6.14, from 7.7.0 before 7.13.5, from 8.0.0 before 8.0.3, from 8.1.0 before 8.1.2, and from 8.2.0 before 8.2.3 are affected by this vulnerability.
Gravité et risque d'exploitation
CVE-2019-11581 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 84.62 %, ce qui la place devant 99.7 % des CVE référencées.
Que faire ?
- Vérifiez si Jira Server and Data Center (versions 8.1.0, 4.4.0, 7.7.0, <unspecified, <8.0.3, <7.6.14, <8.1.2, 8.2.0, <7.13.5, <8.2.3, 8.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.