| CNNVD-ID编号 | CNNVD-202010-168 |
| CVE编号 | CVE-2020-14183 |
| 发布时间 | 2020-10-06 |
| 更新时间 | 2020-10-20 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Atlassian Jira Server ＆ Data Center是澳大利亚Atlassian公司的JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
Jira Server ＆ Data Center 版本 7.13.18 以前，版本 8.0.0 至 8.5.9 版本, 版本 8.6.0 至 8.12.1 存在信息泄露漏洞。该漏洞允许非Admin 的受限账户从 Http 返回头中获得Jira实例的序列编号。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://jira.atlassian.com/browse/JRASERVER-71646
暂无