CVE:CVE-2008-6531
CNNVD:CNNVD-200903-456
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian JIRA 3.13.2之前版本存在代码注入漏洞，远程攻击者可以借助一个特制定并不断地转化为方法调用的URL，又称"WebWork 1参数注入缺口"，以激活无掩护的大众JIRA方法路径。
solution:Upgrade atlassian jira to a higher version than 3.13.2,and avoid the version (,3.13.2)