Atlassian Jira 跨站脚本漏洞 CVE-2017-14594 CNNVD-201709-884

4.3 AV AC AU C I A
发布： 2018-01-12
修订： 2018-02-01

Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira 6.4.14版本、7.2.8版本和7.4.4 版本中的printable searchrequest issue resource的‘jqlQuery’查询参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息