Jira Service Management Server和Data Center组件存在身份认证绕过漏洞，漏洞编号：CVE-2023-22501，漏洞威胁等级：高危。该漏洞允许攻击者在某些情况下模拟其他用户并获得对Jira Service Management的访问权限。当Jira Service Management开启用户目录和传出邮件的写入访问权限时，攻击者可以获取从未登录过帐户的用户注册令牌，最终造成身份认证绕过漏洞。

Jira Service Management Server和Data Center是Atlassian旗下的一款面向ITSM（IT 服务管理）的企业级解决方案，可高效协助IT团队对客户需求进行分类处理。

（一）漏洞影响范围：

目前受影响的Jira Service Management Server和Data Center版本：

5.3.0 ≤ Jira Service Management Server ≤ 5.3.2

5.4.0 ≤ Jira Service Management Server ≤ 5.4.1

Jira Service Management Server 5.5.0

5.3.0 ≤ Jira Service Management Data Center ≤ 5.3.2

5.4.0 ≤ Jira Service Management Data Center ≤ 5.4.1

Jira Service Management Data Center 5.5.0

（二）官方修复建议：

当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：

https://www.atlassian.com/software/jira/service-management/download-archives