CVE:CVE-2021-39126
CNNVD:CNNVD-202110-1523
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Atlassian Jira 存在跨站请求伪造漏洞，该漏洞源于 Atlassian Jira 服务器和数据中心版本允许远程攻击者通过跨站点请求伪造 (CSRF) 漏洞修改各种资源，继引用标头中的信息披露漏洞后，该漏洞会公开用户的 CSRF 令牌。
solution:Upgrade atlassian jira_data_center to a higher version than 8.5.10,8.13.1,and avoid the version (,8.5.10),[8.6.0,8.13.1); Upgrade atlassian jira_server to a higher version than 8.5.10,8.13.1,and avoid the version (,8.5.10),[8.6.0,8.13.1)