Jira 信息泄露漏洞(可用户名枚举)(CVE-2019-3403)

【漏洞对象】Jira 【涉及版本】version<7.13.3,v8.0.0-v8.0.4,v8.1.0到v8.1.1【漏洞描述】7.13.3版之前的Jira，8.0.4版之前的8.0.0版以及8.1.1版之前的8.1.0版中的Jira中的/rest/api/2/user/picker rest资源允许远程攻击者通过以下方式枚举用户名授权检查不正确。