JIRA

JIRA ถือเป็นเครื่องมือ Management โปรเจคและ Process ต่างๆในองค์กรให้มีความเป็นระเบียบอีกทั้งยังสามารถเพิ่ม plugin เพื่อสามารถทำสิ่งต่างๆมากมาย ล่าสุดเมื่อวันที่ 09/03/2017 ที่ผ่านมามีการเปิดเผยว่าพบช่องโหว่ XXE (XML eXternal Entity) ใน JIRA Workflow Designer Plugin จากเว็บผู้ผลิต ช่องโหว่ XXE ดังกล่าว ไม่จำเป็นต้องเข้าสู่ระบบแต่อย่างใด ผู้โจมตีสามารถที่จะโจมตีได้ทันที โดยช่องโหว่ดังกล่าวทำให้สามารถทำได้ทั้งในส่วน Remote Code Execution, การอ่านไฟล์ลับภายในเครื่อง…