CVE:CVE-2021-43959
CNNVD:CNNVD-202207-2411
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Service Management Server and Data Center 4.13.20之前版本、4.14.0版本至4.20.8之前版本、4.21.0版本至4.22.2之前版本存在安全漏洞。攻击者利用该漏洞制造服务器端请求伪造攻击，从而可以访问内部网络资源的内容。
solution:Upgrade atlassian jira_service_desk to a higher version than 4.13.20,and avoid the version (,4.13.20); Upgrade atlassian jira_service_management to a higher version than 4.20.8,4.22.2,and avoid the version [4.14.0,4.20.8),[4.21.0,4.22.2)