【漏洞预警】Jira 和 Jira Service Management身份验证绕过漏洞

Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。

2022年4月20日，Atlassian 发布安全公告，修复了一个存在于Jira和Jira Service Management中的身份验证绕过漏洞。漏洞编号：CVE-2022-0540，漏洞威胁等级：高危，漏洞评分：8.5。

Jira 和 Jira Service Management身份验证绕过漏洞

高危（8.5）

Jira：

Jira所有版本 < 8.13.18

Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x

Jira 8.20.x < 8.20.6

Jira 8.21.x

Jira Service Management：

Jira Service Management所有版本 < 4.13.18

Jira Service Management 4.14.x、4.15.x、4.16.x、4.17.x、4.18.x、4.19.x

Jira Service Management 4.20.x < 4.20.6

Jira Service Management 4.21.x

厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：

Jira：

8.13.x >= 8.13.18

8.20.x >= 8.20.6

Jira所有版本 >= 8.22.0

Jira Service Management：

4.13.x >= 4.13.18

4.20.x >= 4.20.6

Jira Service Management所有版本 >= 4.22.0

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。