> Atlassian Jira Server & Data Center 信息泄露漏洞

Atlassian Jira Server & Data Center 信息泄露漏洞

CNNVD-ID编号	CNNVD-202010-168	CVE编号	CVE-2020-14183
发布时间	2020-10-06	更新时间	2020-10-20
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Atlassian Jira Server ＆ Data Center是澳大利亚Atlassian公司的JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。

Jira Server ＆ Data Center 版本 7.13.18 以前，版本 8.0.0 至 8.5.9 版本, 版本 8.6.0 至 8.12.1 存在信息泄露漏洞。该漏洞允许非Admin 的受限账户从 Http 返回头中获得Jira实例的序列编号。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://jira.atlassian.com/browse/JRASERVER-71646

参考网址

来源:MISC

链接：https://jira.atlassian.com/browse/JRASERVER-71646

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-168