KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-36799 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2022年8月1日，Atlassian官方发布安全通告，披露 CVE-2022-36799 Jira Server 和 Data Center Email 模板注入漏洞。攻击者在具有administrator权限的条件下，可构造恶意请求，利用XStream等绕过相关防护措施，从而利用模板注入造成远程代码执行。
影响版本：
version < 8.13.19
8.14.0 ≤ version < 8.20.7
8.21.0 ≤ version < 8.22.1
安全版本：
8.13.19
8.20.7
8.22.1
影响范围
应用：atlassian jira_data_center（影响面 Up to (excluding) 8.13.19）
应用：atlassian jira_data_center（影响面 Up to (excluding) 8.20.7）
应用：atlassian jira_data_center（影响面 Up to (excluding) 8.22.1）
应用：atlassian jira_server（影响面 Up to (excluding) 8.13.19）
应用：atlassian jira_server（影响面 Up to (excluding) 8.20.7）
应用：atlassian jira_server（影响面 Up to (excluding) 8.22.1）
解决方案
官方已发布相关安全更新，建议升级至安全版本。
参考信息
https://jira.atlassian.com/browse/JRASERVER-73582
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。