CVE:CVE-2018-16281
CNNVD:CNNVD-201809-1065
Atlassian JIRA DEISER Profields - Project Custom Fields app是澳大利亚Atlassian公司的一款用于跟踪Atlassian JIRA项目信息的应用程序。
Atlassian JIRA DEISER Profields - Project Custom Fields app 6.0.2之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞绕过访问限制。
solution:Upgrade deiser profields-project_custom_fields to a higher version than 6.0.2,and avoid the version (,6.0.2)