CVE:CVE-2019-3395
CNNVD:CNNVD-201903-910
Atlassian JIRA Data Center是澳大利亚Atlassian公司的Atlassian JIRA的数据中心版本。
Atlassian Confluence Server和Atlassian Data Center 6.6.7之前版本、6.7.0版本至6.8.5之前版本和6.9.0版本至6.9.3之前版本中的WebDAV端点存在代码问题漏洞。远程攻击者可利用该漏洞凭借Confluence Server或Data Center实例发送任意HTTP和WebDAV请求。
solution:Upgrade atlassian confluence to a higher version than 6.6.12,6.12.3,and avoid the version (,6.6.12),[6.7.0,6.12.3); Upgrade atlassian confluence_server to a higher version than 6.13.3,6.14.2,and avoid the version [6.13.0,6.13.3),[6.14.0,6.14.2)