CVE:CVE-2020-14183
CNNVD:CNNVD-202010-168
Atlassian Jira Server & Data Center是澳大利亚Atlassian公司的JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
Jira Server & Data Center 版本 7.13.18 以前，版本 8.0.0 至 8.5.9 版本, 版本 8.6.0 至 8.12.1 存在信息泄露漏洞。该漏洞允许非Admin 的受限账户从 Http 返回头中获得Jira实例的序列编号。
solution:Upgrade atlassian jira to a higher version than 7.13.18,8.5.9,8.12.1,and avoid the version (,7.13.18),[8.0.0,8.5.9),[8.6.0,8.12.1)