CVE:CVE-2019-5095
CNNVD:CNNVD-201909-766
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Tempo Core system plugin是使用在其中的一个冰岛Tempo公司的项目管理工具插件。
Atlassian Jira中的Tempo Core system插件4.10.0版本存在安全漏洞。攻击者可利用该漏洞查看任意问题的摘要。
solution:Upgrade tempo tempo to a higher version than 4.10.0,and avoid the version 4.10.0