CVE:CVE-2021-41309
CNNVD:CNNVD-202112-626
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Server and Data Center 中存在授权问题漏洞，该漏洞源于产品的/plugins/servlet/audit/resource链接允许一个用户导出另一个用户的审计日志。以下产品及版本受到影响：Atlassian Jira Server and Data Center 8.19.1 之前版本。
solution:Upgrade atlassian jira_software_data_center to a higher version than 8.19.1,and avoid the version (,8.19.1)