CVE:CVE-2021-43953
CNNVD:CNNVD-202202-1256
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Server 和 Data Center 存在跨站请求伪造漏洞，该漏洞源于受影响的Atlassian Jira服务器和数据中心版本允许未经身份验证的远程攻击者可利用该漏洞通过安全管理viewinstruentation中的跨站点请求伪造(CSRF)漏洞来切换线程争用和CPU监控设置。
solution:Upgrade atlassian data_center to a higher version than 8.13.16,8.20.5,and avoid the version (,8.13.16),[8.14.0,8.20.5); Upgrade atlassian jira to a higher version than 8.13.16,8.20.5,and avoid the version (,8.13.16),[8.14.0,8.20.5)