【漏洞对象】Jira 【涉及版本】version<7.13.3,v8.0.0-v8.0.4,v8.1.0到v8.1.1 【漏洞描述】7.13.3版之前的Jira，8.0.4版之前的8.0.0版以及8.1.1版之前的8.1.0版中的Jira中的/ rest/api/2/user/picker rest资源允许远程攻击者通过以下方式枚举用户名授权检查不正确。

请升级到最新版本 https://confluence.atlassian.com/enterprise/atlassian-enterprise-releases-948227420.html