Atlassian Jira由于访问限制不当，托管在远程Web服务器上的Atlassian Jira实例受到QueryComponentRendererValue!Default.jspa中的信息泄露漏洞的影响。未经身份验证的远程攻击者可以利用这一点，通过发送特制的HTTP请求，泄露可能有助于进一步攻击的敏感信息。

升级到 Atlassian Jira 版本 8.5.15 / 8.13.1 / 8.17.0 或更高版本。