Jira-SSRF漏洞复现及流量分析(snort规则)(CVE-2022-26135)

漏洞描述JIRA[4] 是一个缺陷跟踪管理系统,为针对缺陷管理、任务追踪和项目管理的商业性应用软件,.基于Java架构的管理系统,开发者是Atlassian,是集项目计划、任务分配、需求管理、错误跟踪于一体的商业软件。2022年 6月29日,Atlassian官方发布安全公告,在Atlassian Jira 多款产品中存在服务端请求伪造漏洞(SSRF),经过身份验证的远程攻击者可通过向Jir...