CVE:CVE-2020-15943
CNNVD:CNNVD-202008-119
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Gantt-Chart是其中的一个项目管理模块。
Atlassian Jira Gantt-Chart 5.5.4之前版本中存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞对其他用户的模块配置进行读写操作。
solution:Upgrade gantt-chart_project gantt-chart to a higher version than 5.5.4,and avoid the version (,5.5.4)