Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-74

CVE-2019-11581

Atlassian Jira Server ve Data Center'da sunucu tarafı şablon enjeksiyonu (uzaktan kod çalıştırma)

Atlassian Jira Server and Data Center

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2636 gün
Kaydı açan
atlassian
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 7 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 7 Eyl 2022.

Yönetici özeti

Jira'nın eski sürümlerindeki bu kritik açık, dışarıdan herhangi birinin sunucuyu ele geçirmesine izin verebiliyor ve gerçek saldırılarda kullanıldığı biliniyor. Proje ve iş takibi verilerinin çalınması ya da sistemin kötüye kullanılması riski var. Güncellemenin gecikmeden yapılması gerekiyor.

ÖzetTürkçe

Jira Server ve Data Center'ın ContactAdministrators ve SendBulkMail işlemlerinde sunucu tarafı şablon enjeksiyonu (SSTI) açığı bulunuyor. Açık, uzaktan kod çalıştırmaya imkân veriyor. 4.4.0'dan başlayarak 7.6.14 öncesi, 7.7.0 ile 7.13.5 arası, 8.0.0 ile 8.0.3 arası, 8.1.0 ile 8.1.2 arası ve 8.2.0 ile 8.2.3 arası sürümler etkileniyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden ağ üzerinden saldıran biri, savunmasız Jira sunucusunda kendi kodunu çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and Data Center from 4.4.0 before 7.6.14, from 7.7.0 before 7.13.5, from 8.0.0 before 8.0.3, from 8.1.0 before 8.1.2, and from 8.2.0 before 8.2.3 are affected by this vulnerability.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Jira Server veya Data Center'ı düzeltilmiş sürüme yükseltin: 7.6.14, 7.13.5, 8.0.3, 8.1.2 ya da 8.2.3 (veya daha yeni bir sürüm). Kullandığınız sürüm hattına uygun olanı seçin. Üretici
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa Jira'ya internetten erişimi geçici olarak kısıtlayın veya erişimi yalnızca güvenilir ağlarla sınırlandırın. Genel öneri

Ek önlemler

  • Jira sunucusunu mümkünse doğrudan internete açmayın; VPN veya ters vekil sunucu arkasında, erişim kısıtlamalarıyla yayınlayın. Genel öneri
  • Web sunucusu ve uygulama günlüklerinde ContactAdministrators ve SendBulkMail işlemlerine yönelik olağandışı istekleri ve sunucuda beklenmeyen süreç çalışmalarını izleyin. Genel öneri
  • Sistem zaten savunmasız sürümde internete açıksa ele geçirilmiş olma ihtimalini göz önüne alıp şüpheli dosya, kullanıcı ve zamanlanmış görevleri kontrol edin; gerekirse kimlik bilgilerini yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Atlassian Jira Server and Data Center ≥ 4.4.0 –
< 7.6.14 7.6.14
≥ 7.7.0 –
< 7.13.5 7.13.5
≥ 8.0.0 –
< 8.0.3 8.0.3
≥ 8.1.0 –
< 8.1.2 8.1.2
≥ 8.2.0 –
< 8.2.3 8.2.3

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.