CNNVD-ID编号 | CNNVD-202110-1523 |
CVE编号 | CVE-2021-39126 |
发布时间 | 2021-10-21 |
更新时间 | 2021-10-22 |
漏洞类型 | 代码注入 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | 远程 |
厂 商 | N/A |
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira 存在代码注入漏洞,该漏洞源于 Atlassian Jira 服务器和数据中心版本允许远程攻击者通过跨站点请求伪造 (CSRF) 漏洞修改各种资源,继引用标头中的信息披露漏洞后,该漏洞会公开用户的 CSRF 令牌。
暂无
暂无