CVE:CVE-2017-18113
CNNVD:CNNVD-202108-028
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。
多款 Atlassian 产品中存在代码注入漏洞，该漏洞源于产品的DefaultOSWorkflowConfigurator类存在逻辑问题。攻击者可通过该漏洞欺骗受害者执行恶意工作流。以下产品及版本受到影响：Atlassian Jira Server 8.18.1 之前版本， Atlassian Jira Data Center 8.18.1之前版本。
solution:Upgrade atlassian data_center to a higher version than 8.18.1,and avoid the version (,8.18.1); Upgrade atlassian jira to a higher version than 8.18.1,and avoid the version (,8.18.1)