CVE:CVE-2022-36802
CNNVD:CNNVD-202210-871
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Atlassian Jira 10.109.2之前版本存在安全漏洞。攻击者利用该漏洞可以通过发送特制的HTTP请求来访问内部网络资源。
solution:Upgrade atlassian jira_align to a higher version than 10.109.2,and avoid the version (,10.109.2)