【漏洞对象】Jira 【涉及版本】受影响版本<8.3.2 【漏洞描述】Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira 8.3.2之前版本中的/rest/issueNav/1/issueTable资源存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。

1.JIRA升级至官方最新版本，2.增加身份验证，使未经身份验证的用户无法再调用projectsLeadByUser端点