Atlassian Jira Server & Data Center是澳大利亚Atlassian公司的JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
Atlassian Jira Server & Data Center存在信息泄露漏洞。该漏洞允许非Admin的受限账户从Http返回头中获得Jira实例的序列编号。目前没有详细漏洞细节提供。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://jira.atlassian.com/browse/JRASERVER-71646