CVE:CVE-2016-4319
CNNVD:CNNVD-201704-522
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian JIRA Server 7.1.9之前的版本中的auditing/settings存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade atlassian jira to a higher version than 7.1.8,and avoid the version (,7.1.8]