Atlassian JIRA Data Center 訪問控制錯誤漏洞
- CNNVD編號：CNNVD-202107-1816
- 危害等級： 高危
- CVE編號：CVE-2020-36239
- 漏洞類型： 訪問控制錯誤
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-07-27
- 更新時間：2021-07-27
漏洞簡介
Atlassian JIRA Data Center是澳大利亞Atlassian公司的Atlassian JIRA的數(shù)據(jù)中心版本。
Jira Data Center存在訪問控制錯誤漏洞，該漏洞的存在是由于在Ehcache RMI網(wǎng)絡(luò)服務(wù)中缺少認證，偵聽端口40001 TCP和40011 TCP。能夠連接到受影響端口的遠程未經(jīng)身份驗證的攻擊者可利用該漏洞可以發(fā)送一個特殊的請求并在系統(tǒng)上執(zhí)行任意代碼。
漏洞公示
目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
參考網(wǎng)站
來源:www.cybersecurity-help.cz
受影響實體
暫無
補丁
暫無
