CVE:CVE-2022-38367
CNNVD:CNNVD-202209-218
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira 2.0.6 之前版本存在安全漏洞，该漏洞源于 Netic User Export 插件不执行授权检查。这可能允许未经身份验证的用户通过向受影响的端点发出 HTTP 请求来从 Jira 导出所有用户。
solution:Upgrade netic user_export_for_jira to a higher version than 2.0.6,and avoid the version (,2.0.6)