7*24小时技术支持
海外CN2服务器（客服1）
近日，网络应急团队监测到一则Atlassian 发布的安全公告，修复了一个存在于Jira和Jira Service Management的身份验证绕过漏洞， 该漏洞为Jira 和 Jira Service Management 容易受到其 Web 身份验证框架 Jira Seraph 中的身份验证绕过的攻击。未经身份验证的远程攻击者可以通过发送特制的 HTTP 请求来利用此漏洞，以使用受影响的配置绕过 WebWork 操作中的身份验证和授权要求。
【受影响版本】
Jira：
Jira所有版本 < 8.13.18
Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x
Jira 8.20.x < 8.20.6
Jira 8.21.x
Jira Service Management：
Jira Service Management所有版本 < 4.13.18
Jira Service Management 4.14.x、4.15.x、4.16.x、4.17.x、4.18.x、4.19.x
Jira Service Management 4.20.x < 4.20.6
Jira Service Management 4.21.x
【安全版本】
Jira：
8.13.x >= 8.13.18
8.20.x >= 8.20.6
Jira所有版本 >= 8.22.0
Jira Service Management：
4.13.x >= 4.13.18
4.20.x >= 4.20.6
Jira Service Management所有版本 >= 4.22.0
JIRA是Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
Copyright 2009-2022 HKBGP Network
