CVE:CVE-2014-2314
CNNVD:CNNVD-201403-068
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统，该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Issue Collector是其中的一个缺陷收集插件。
Atlassian JIRA 6.0.4之前版本的Issue Collector插件存在目录遍历漏洞。远程攻击者可利用该漏洞创建任意文件。
solution:Upgrade atlassian jira to a higher version than 6.0.3,6.0,6.0.1,6.0.2,and avoid the version (,6.0.3],6.0,6.0.1,6.0.2