Atlassian Jira Server & Data Center 信息泄露漏洞

漏洞介绍

Atlassian Jira Server ＆ Data Center是澳大利亚Atlassian公司的JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。

Jira Server ＆ Data Center 版本 7.13.18 以前，版本 8.0.0 至 8.5.9 版本, 版本 8.6.0 至 8.12.1 存在信息泄露漏洞。该漏洞允许非Admin 的受限账户从 Http 返回头中获得Jira实例的序列编号。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://jira.atlassian.com/browse/JRASERVER-71646

参考网址

来源:MISC

链接：https://jira.atlassian.com/browse/JRASERVER-71646

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-168