CVE:CVE-2022-36803
CNNVD:CNNVD-202210-874
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira 10.109.2之前版本存在安全漏洞，该漏洞源于MasterUserEdit API允许经过身份验证且具有People角色权限的攻击者将任何用户角色修改为超级管理员。
solution:Upgrade atlassian jira_align to a higher version than 10.109.2,and avoid the version (,10.109.2)