【漏洞報(bào)送】Atlassian Jira Server XSS漏洞
1
1
漏洞報(bào)送
Thunder
Stone
Atlassian Jira Server XSS漏洞
01漏洞描述
8.18.0 版本之前的 Atlassian Jira 服務(wù)器和數(shù)據(jù)中心中的AssociateFieldToScreens 頁面允許遠(yuǎn)程攻擊者通過自定義字段的名稱通過跨站點(diǎn)腳本 (XSS) 漏洞注入任意HTML或JavaScript。
02漏洞信息
漏洞名稱：Atlassian Jira Server XSS漏洞
漏洞類型：XSS
危害等級：中危
漏洞編號：CVE-2021-39117
廠商：Atlassian
發(fā)布時(shí)間：2021/08/30
03影響版本
Atlassian - Jira Server version < 8.18.0
04修復(fù)建議
廠商還未發(fā)布修復(fù)補(bǔ)丁，建議升級至不受影響版本。
參考鏈接
鏈接：
https://cve.report/CVE-2021-39117
https://jira.atlassian.com/browse/JRASERVER-72597
長按關(guān)注
雷石安全實(shí)驗(yàn)室
評論
圖片
表情