Atlassian JIRA Data Center 访问控制错误漏洞
- CNNVD编号：CNNVD-202107-1816
- 危害等级： 高危
- CVE编号：CVE-2020-36239
- 漏洞类型： 访问控制错误
- 威胁类型：远程
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2021-07-27
- 更新时间：2021-07-27
漏洞简介
Atlassian JIRA Data Center是澳大利亚Atlassian公司的Atlassian JIRA的数据中心版本。
Jira Data Center存在访问控制错误漏洞，该漏洞的存在是由于在Ehcache RMI网络服务中缺少认证，侦听端口40001 TCP和40011 TCP。能够连接到受影响端口的远程未经身份验证的攻击者可利用该漏洞可以发送一个特殊的请求并在系统上执行任意代码。
漏洞公示
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
参考网站
来源:www.cybersecurity-help.cz
受影响实体
暂无
补丁
暂无
