CVE:CVE-2010-1165
CNNVD:CNNVD-201004-338
Atlassian JIRA存在代码注入漏洞，远程认证管理员可通过修改（1）attachment（即附件），（2）index（即索引），或（3）备份路径，然后上传文件，从而执行任意代码。
solution:Upgrade atlassian jira to a higher version than 3.12,3.12.1,3.12.2,3.12.3,3.13,3.13.1,3.13.2,3.13.3,3.13.4,3.13.5,4.0,4.0.1,4.0.2,4.1,and avoid the version 3.12,3.12.1,3.12.2,3.12.3,3.13,3.13.1,3.13.2,3.13.3,3.13.4,3.13.5,4.0,4.0.1,4.0.2,4.1