CVE:CVE-2019-8445
CNNVD:CNNVD-201908-1898
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira 7.13.7之前版本和8.3.2之前的8.x版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade atlassian jira_server to a higher version than 7.13.7,8.3.2,and avoid the version [7.13.0,7.13.7),[8.0.0,8.3.2)