CVE-2022-0540-RCE

Atlassian Jira Seraph 認証バイパス RCE（CVE-2022-0540） 英語 • 中国語 エクスプロイト詳細 著者のブログで見られるように、Atlassianは影響を受けるプラグインの長いリストを提供しました（その大部分は偽陽性でした）。著者は実際に影響を受けるいくつかのプラグインを挙げています。 指示された条件に従い、WBS Gantt-Chart for Jiraの公式ドキュメントと組み合わせて 基本的には、ジョブスケジューラモジュール Task の Beanshell Script を利用した RCE です。エクスプロイトの詳細は以下の通りです。 1...