Atlassian JIRA Server和Data Center 授权问题漏洞 CVE-2020-4029 CNNVD-202006-1900 CNVD-2020-52942
4.0
AV
AC
AU
C
I
A
发布：
2020-07-01
修订：
2024-11-21
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。 Atlassian JIRA Server和Data Center 8.5.5之前版本、8.6.0及之后版本（8.7.2版本已修复）和8.8.0及之后版本（8.8.1版本已修复）中的REST API组件存在存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
