CVE:CVE-2021-38879
CNNVD:CNNVD-202206-2489
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。
IBM Jazz Team Server 存在安全漏洞，该漏洞源于未能设置 HTTPOnly 标志，远程攻击者利用该漏洞可以获取敏感信息，以下产品和版本受到影响：IBM Jazz Team Server 6.0.6, 6.0.6.1, 7.0, 7.0.1, 7.0.2。
solution:Upgrade ibm jazz_team_server to a higher version than 6.0.6,6.0.6.1,7.0,7.0.1,7.0.2,and avoid the version 6.0.6,6.0.6.1,7.0,7.0.1,7.0.2