CVE:CVE-2021-39115
CNNVD:CNNVD-202109-102
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞与“Jira管理员”访问任意Java代码或运行任意系统命令，通过服务器端模板注入漏洞的电子邮件模板特性。受影响的版本为4.13.9之前的版本，4.14.0之前的版本。
solution:Upgrade atlassian jira_service_desk to a higher version than 4.13.9,and avoid the version (,4.13.9); Upgrade atlassian jira_service_management to a higher version than 4.18.0,and avoid the version [4.14.0,4.18.0)