一、 漏洞 CVE-2006-3339 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Atlassian JIRA 3.6.2-#156 中，secure/ConfigureReleaseNote.jspa 允许远程攻击者通过未指定地对 projectId 参数进行操纵来获取敏感信息，并在错误消息中显示安装路径和其他系统信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
secure/ConfigureReleaseNote.jspa in Atlassian JIRA 3.6.2-#156 allows remote attackers to obtain sensitive information via unspecified manipulations of the projectId parameter, which displays the installation path and other system information in an error message.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Atlassian JIRA 'ConfigureReleaseNote.jspa'projectId参数信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Atlassian JIRA 3.6.2-#156中的secure/ConfigureReleaseNote.jspa可以使远程攻击者借助可在错误讯息中显示安装路径及其他系统信息的projectId参数的未明操作，获得敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3339 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3339 的情报信息