定制开发JIRA经常用到的ScriptRunner插件,近日修复了一个远程代码执行安全漏洞SRPLAT-876,建议大家赶快升级。
JIRA Server和Data Center都受影响。
Script Runner for JIRA受影响版本:5.1.0 到 5.6.11.2-p5
修复方法:升级Script Runner for JIRA到5.6.12或更高版本
<base_url>rest/scriptrunner/*/remote-events/*
注意:Adaptavist较早公告的修复方法中,给出的url不全:
<base_url>/rest/scriptrunner/latest/remote-events/*
应该使用最后公告中给出的URL地址:
<base_url>rest/scriptrunner/*/remote-events/*
原文连接:https://productsupport.adaptavist.com/browse/SRPLAT-876
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。