CVE:CVE-2023-22501
CNNVD:CNNVD-202302-115
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。
Atlassian Jira Service Management Server 和 Data Center 存在安全漏洞，该漏洞源于允许攻击者在某些情况下冒充另一个用户并获得对 Jira Service Management 实例的访问权限，攻击者利用该漏洞可以使用从未登录过的帐户的用户的注册令牌，以下产品和版本受到影响：5.3.0、5.3.1、5.3.2、5.4.0、5.4.1、5.5.0版本。
solution:Upgrade atlassian jira_service_management to a higher version than 5.3.3,5.4.2,5.5.0,and avoid the version [5.3.0,5.3.3),[5.4.0,5.4.2),5.5.0