CVE:CVE-2021-43949
CNNVD:CNNVD-202201-664
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Service Management Server and Data Center存在安全漏洞，该漏洞源于受影响的Atlassian Jira服务管理服务器和数据中心版本允许经过身份验证的远程攻击者可利用该漏洞通过自定义字段特性中的错误访问控制漏洞查看私有对象。受影响的版本在4.21.0版本之前。
solution:Upgrade atlassian jira_service_management to a higher version than 4.21.0,and avoid the version (,4.21.0)