KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2023-26255 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Jira plugin STAGIL Navigation 2.0.52之前版本存在安全漏洞,该漏洞源于存在路径遍历漏洞,攻击者利用该漏洞可以遍历和读取文件系统。
影响范围
应用:stagil stagil_navigation(影响面 Up to (excluding) 2.0.52)
解决方案
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考信息
https://github.com/1nters3ct/CVEs/blob/main/CVE-2023-26255.md
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。