CVE:CVE-2022-36800
CNNVD:CNNVD-202208-2091
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Service Management Server和 Data Center 4.22.2之前版本存在安全漏洞，该漏洞源于允许没有浏览用户权限的远程攻击者通过browsegroups.action端点中的信息泄露漏洞查看组。
solution:Upgrade atlassian jira_service_management to a higher version than 4.22.2,and avoid the version (,4.22.2)