Jira 用户名可枚举漏洞(CVE-2019-8446)

【漏洞对象】Jira 【涉及版本】受影响版本<8.3.2 【漏洞描述】AtlassianJira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira8.3.2之前版本中的/rest/issueNav/1/issueTable资源存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。