CVE:CVE-2021-39124
CNNVD:CNNVD-202109-945
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Server and Data Center 8.16.0版本之前存在安全漏洞，该漏洞源于失败重试功能允许远程攻击者能够诱使用户重试请求以绕过 CSRF 保护并重放精心设计的请求。
solution:Upgrade atlassian data_center to a higher version than 8.16.0,and avoid the version (,8.16.0); Upgrade atlassian jira to a higher version than 8.16.0,and avoid the version (,8.16.0)