CVE:CVE-2018-20243
CNNVD:CNNVD-202010-602
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
fineract jira 存在安全漏洞，该漏洞源于URL参数中使用用户名和密码的POST实现公开凭据。
solution:Upgrade apache fineract to a higher version than 1.3.0,0.4.0:incubating,0.5.0:incubating,0.6.0:incubating,and avoid the version [1.0.0,1.3.0],0.4.0:incubating,0.5.0:incubating,0.6.0:incubating