> Atlassian JIRA Trello importer 安全漏洞

Atlassian JIRA Trello importer 安全漏洞

CNNVD-ID编号	CNNVD-201711-868	CVE编号	CVE-2017-16865
发布时间	2017-11-21	更新时间	2018-12-28
漏洞类型	资料不足	漏洞来源	N/A
危险等级	低危	威胁类型	远程
厂商	atlassian

漏洞介绍

Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Trello importer是其中的一个Trello导入器。

Atlassian JIRA 7.6.1之前版本中的Trello importer存在安全漏洞。远程攻击者可通过实施服务器端请求伪造攻击利用该漏洞访问内部网络资源的内容。

漏洞补丁

目前厂商已发布升级了Atlassian JIRA Trello importer 安全漏洞的补丁，Atlassian JIRA Trello importer 安全漏洞的补丁获取链接：

https://jira.atlassian.com/browse/JRASERVER-66642

参考网址

暂无

受影响实体

Atlassian Jira:3.13.3 Atlassian Jira:3.13.4 Atlassian Jira:7.2.1 Atlassian Jira:6.2.5 Atlassian Jira:6.2.6

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-868