CVE:CVE-2020-14180
CNNVD:CNNVD-202009-1274
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira 4.12.0版本之前存在安全漏洞。该漏洞源于Jira Server and Data Center允许作为非管理员用户的远程攻击者查看项目请求类型和描述，通过editform请求类型字段资源中的一个信息泄露漏洞。
solution:Upgrade atlassian jira_service_desk to a higher version than 4.12.0,and avoid the version (,4.12.0)