CVE:CVE-2020-36232
CNNVD:CNNVD-202102-1456
Jira atlassian-gadgets是美国Jira社区的一个应用插件。提供更改其颜色以及更改其他适合您的偏好来个性化仪表板显示。
atlassian-gadgets 存在安全漏洞，该漏洞源于错误地获得了执行http请求的应用程序基url信息，攻击者可利用该漏洞进行控制。
solution:Upgrade atlassian atlassian-gadgets to a higher version than 4.2.37,4.3.14,4.3.2.4,4.4.12,5.0.1,and avoid the version (,4.2.37),[4.3.0,4.3.14),[4.3.2.0,4.3.2.4),[4.4.0,4.4.12),[5.0.0,5.0.1)