Jira Atlassian OAuth插件存在SSRF漏洞(CVE-2017-9506)

【漏洞对象】Jira 【涉及版本】Jira < 7.3.5 【漏洞描述】从1.9.12版之前的1.3.0版和2.0.4版之前的2.0.0版开始，AtlassianOAuth插件的IconUriServlet允许远程攻击者通过服务器端请求访问内部网络资源的内容和/或执行XSS攻击伪造（SSRF）通过构造consumerUri参数即可访问内网资源