漏洞详情

CNVD编号	CNVD-2017-08160
漏洞标题	Atlassian JIRA Server跨站请求伪造漏洞
严重等级	中
影响产品	Atlassian JIRA Server < 7.1.9
漏洞类型	通用软硬件漏洞
发现时间	2017-05-23
公开时间	2017-06-04
发现者	Lukasz
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://jira.atlassian.com/browse/JRASERVER-61803
漏洞描述	Atlassian JIRA Server是一套缺陷跟踪管理系统。 Atlassian JIRA Server存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使用户解析，使目标用户上下文执行恶意操作。

返回漏洞库首页