如需了解“JIRA插件ScriptRunner安全漏洞SRPLAT-8”等有关服务器、云主机租用、虚拟主机、配置、价格问题、请咨询专属客服或者微信:zhstwkj 获取更多帮助和新优惠!
定制开发JIRA经常用到的ScriptRunner插件,近日修复了一个远程代码执行安全漏洞SRPLAT-876,建议大家赶快升级。
JIRA Server和Data Center都受影响。
Script Runner for JIRA受影响版本:5.1.0 到 5.6.11.2-p5
修复方法:升级Script Runner for JIRA到5.6.12或更高版本
如果不能升级,临时解决方案为禁用url:
<base_url>rest/scriptrunner/*/remote-events/*
注意:Adaptavist较早公告的修复方法中,给出的url不全:
<base_url>/rest/scriptrunner/latest/remote-events/*
应该使用最后公告中给出的url地址:
<base_url>rest/scriptrunner/*/remote-events/*
原文连接:https://productsupport.adaptavist.com/browse/SRPLAT-876
【文章声明】
本站发布的JIRA插件ScriptRunner安全漏洞SRPLAT-8内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场
如果涉及侵权请联QQ:712375056进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。
Copyright © 2009-2024 56dr.com. All Rights Reserved. 特网科技 特网云 版权所有 珠海市特网科技有限公司 粤ICP备16109289号
域名注册服务机构:阿里云计算有限公司(万网) 域名服务机构:烟台帝思普网络科技有限公司(DNSPod) CDN服务:阿里云计算有限公司 百度云 中国互联网举报中心 增值电信业务经营许可证B2
建议您使用Chrome、Firefox、Edge、IE10及以上版本和360等主流浏览器浏览本网站