cve-2022-1471-jira-lab

CVE-2022-1471 — SnakeYAML RCE ラボ Jira / Automation for Jira コンテキスト CVE-2022-1471 の背後にある仕組みを実証する、オフラインで自己完結型のラボです SnakeYAML の安全でないデシリアライゼーション → RCE、CVSS 9.8。これは、Jira / Jira Service Management の検出結果で 9.4.9 を実行しているホストに対して使用されたものです 影響範囲 9.4.0–9.4.12、9.4.14 で修正済み — Atlassian の JSDSERVER-14906 を参照。...