CVE:CVE-2021-41305
CNNVD:CNNVD-202110-1815
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Server and Data Center 存在安全漏洞，该漏洞源于允许匿名远程攻击者通过状态小工具平均次数中的不安全直接对象引用 (IDOR) 漏洞查看私有项目和过滤器的名称。
solution:Upgrade atlassian jira to a higher version than 8.13.12,and avoid the version (,8.13.12); Upgrade atlassian jira_software_data_center to a higher version than 8.13.12,and avoid the version (,8.13.12)