Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en complemento de JIRA Workflow Designer en Atlassian JIRA Server (CVE-2017-5983)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-502 Deserialización de datos no confiables
Fecha de publicación:
10/04/2017
Última modificación:
20/04/2025

Descripción

El complemento de JIRA Workflow Designer en Atlassian JIRA Server en versiones anteriores a 6.3.0 utiliza incorrectamente un analizador y deserializador XML, que permite a atacantes remotos ejecutar código arbitrario, leer archivos arbitrarios o provocar una denegación de servicio a través de un objeto Java serializado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:atlassian:jira:4.2.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.3.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.3.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.3.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.3.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.4.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.4.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.4.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.4.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:4.4.5:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:5.0:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira:5.0.2:*:*:*:*:*:*:*