CVE:CVE-2021-37843
CNNVD:CNNVD-202108-136
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞在只知道用户名(即不提供其他身份验证)的情况下登录到用户帐户。
solution:Upgrade atlassian saml_single_sign_on to a higher version than 2.5.9,3.5.6,3.6.6.1,3.6.6,3.6.6.1,4.0.12,5.0.5,and avoid the version (,2.5.9),(,3.5.6),(,3.6.6.1),[3.0.0,3.6.6),[3.6.0,3.6.6.1),[4.0.0,4.0.12),[5.0.0,5.0.5)