CVE:CVE-2021-26086
CNNVD:CNNVD-202108-1398
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira存在安全漏洞，该漏洞源于受影响版本的Atlassian Jira服务器和数据中心代码开发过程中存在实现不当的问题导致路径遍历漏洞。允许远程攻击者可利用该漏洞通过WEB-INF web.xml端点读取特定文件。受影响的版本为8.5.14之前版本、8.6.0版本至8.13.6、8.14.0版本至8.16.1。
solution:Upgrade atlassian jira_data_center to a higher version than 8.5.14,8.13.6,8.16.1,and avoid the version (,8.5.14),[8.6.0,8.13.6),[8.14.0,8.16.1); Upgrade atlassian jira_server to a higher version than 8.5.14,8.13.6,8.16.1,and avoid the version (,8.5.14),[8.6.0,8.13.6),[8.14.0,8.16.1)