KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-15001 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Atlassian Jira Server和Data Cente中的Jira Importers插件从7.6.16之前的7.0.10版本开始，从7.13.8之前的7.7.0版本开始，从8.1.3之前的8.1.0版本开始，从8.2.0之前的8.2.5版本开始，从8.3.4之前的8.3.0版本以及8.4.1之前的8.4.0版本都允许具有管理员权限的远程攻击者通过使用精心制作的PUT请求通过模板注入漏洞来获取远程代码执行。
影响范围
应用：atlassian jira（影响面 Up to (excluding) 7.6.16）
应用：atlassian jira（影响面 Up to (excluding) 7.13.8）
应用：atlassian jira（影响面 Up to (excluding) 8.1.3）
应用：atlassian jira（影响面 Up to (excluding) 8.2.5）
应用：atlassian jira（影响面 Up to (excluding) 8.3.4）
应用：atlassian jira（版本 8.4.0）
解决方案
更新至最新版本。
参考信息
http://packetstormsecurity.com/files/154611/Jira-Server-Data-Center-Template-Injection.html
https://jira.atlassian.com/browse/JRASERVER-69933
https://seclists.org/bugtraq/2019/Sep/42
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。