JIRA插件ScriptRunner安全漏洞SRPLAT-876

定製開發JIRA常常用到的ScriptRunner插件，近日修復了一個遠程代碼執行安全漏洞SRPLAT-876，建議你們趕快升級。

 

JIRA Server和Data Center都受影響。

Script Runner for JIRA受影響版本：5.1.0 到 5.6.11.2-p5

修復方法：升級Script Runner for JIRA到5.6.12或更高版本

 

若是不能升級，臨時解決方案爲禁用url：

<base_url>rest/scriptrunner/*/remote-events/*

 

注意：Adaptavist較早公告的修復方法中，給出的url不全：

<base_url>/rest/scriptrunner/latest/remote-events/*

 

應該使用最後公告中給出的url地址：

<base_url>rest/scriptrunner/*/remote-events/*

 

原文鏈接：https://productsupport.adaptavist.com/browse/SRPLAT-876