新闻动态

为您提供行业资讯、活动公告、产品发布,汇聚最前沿流行的云计算技术

新闻公告


扫一扫添加企业微信客服

扫一扫添加企业微信客服


扫一扫添加微信客服

扫一扫添加微信客服

< 返回新闻公共列表

JIRA插件ScriptRunner安全漏洞SRPLAT-8

发布时间:2020-02-15 11:11:16 文章来源:互联网

如需了解“JIRA插件ScriptRunner安全漏洞SRPLAT-8”等有关服务器、云主机租用、虚拟主机、配置、价格问题、请咨询专属客服或者微信:zhstwkj 获取更多帮助和新优惠!


定制开发JIRA经常用到的ScriptRunner插件,近日修复了一个远程代码执行安全漏洞SRPLAT-876,建议大家赶快升级。

JIRA Server和Data Center都受影响。

Script Runner for JIRA受影响版本:5.1.0 到 5.6.11.2-p5

修复方法:升级Script Runner for JIRA到5.6.12或更高版本

如果不能升级,临时解决方案为禁用url:

<base_url>rest/scriptrunner/*/remote-events/*

注意:Adaptavist较早公告的修复方法中,给出的url不全:

<base_url>/rest/scriptrunner/latest/remote-events/*

应该使用最后公告中给出的url地址:

<base_url>rest/scriptrunner/*/remote-events/*

原文连接:https://productsupport.adaptavist.com/browse/SRPLAT-876


【文章声明】

本站发布的JIRA插件ScriptRunner安全漏洞SRPLAT-8内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场

如果涉及侵权请联QQ:712375056进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

/template/Home/twy/PC/Static