CVE:CVE-2020-14193
CNNVD:CNNVD-202011-2064
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Jira 7.1.15 之前版本存在注入漏洞，该漏洞允许远程攻击者可利用该漏洞读取和渲染文件作为mustache模板在文件内的WEB-INF类和< Jira -安装> Jira bin目录通过一个模板注入漏洞Jira智能值使用mustache部分。
solution:Upgrade atlassian automation_for_jira to a higher version than 7.1.15,and avoid the version (,7.1.15)