CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2021-08-16
Atlassian Jira Server 및 Data Center 경로 탐색(Path Traversal) 정보 유출 취약점 (CVE-2021-26086) 보안 권고
[영향 대상] Atlassian Jira Server 및 Data Center 8.5.14 미만, 8.6.0 이상 8.13.6 미만, 8.14.0 이상 8.16.1 미만 버전
[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색 기법을 통해 '/WEB-INF/web.xml' 등 내부 민감 설정 파일에 접근하여 시스템 정보를 탈취할 수 있습니다
[권장 조치] 사용 중인 Jira 인스턴스를 최신 패치 버전(8.5.14, 8.13.6, 8.16.1 이상)으로 즉시 업그레이드하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오