一、 漏洞 CVE-2022-39960 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Atlassian Jira 的 1.0.3 之前，Netic Group Export 插件不会执行授权检查。这可能允许未授权的用户通过向插件/servlet/groupexportforjira/admin/ URI 发送 groupexport_download=true 请求，从 Jira 实例导出所有组。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Netic Group Export add-on before 1.0.3 for Atlassian Jira does not perform authorization checks. This might allow an unauthenticated user to export all groups from the Jira instance by making a groupexport_download=true request to a plugins/servlet/groupexportforjira/admin/ URI.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Atlassian Jira 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira Netic Group Export 1.0.3之前版本存在安全漏洞，该漏洞源于不执行授权检查。 这可能允许未经身份验证的用户通过向plugins/servlet/groupexportforjira/admin/ URI发出groupexport_download=true请求，从Jira实例中导出所有组。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-39960 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-39960 的情报信息