Atlassian FishEye和Crucible 跨站脚本漏洞 CVE-2017-9508 CNNVD-201706-284

3.5 AV AC AU C I A
发布： 2017-08-24
修订： 2020-11-25

Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。 Atlassian FishEye和Crucible 4.4.1之前的版本中的多个资源库存在跨站脚本漏洞。远程攻击者可借助repository或review文件的名称利用该漏洞注入任意的HTML或JavaScript。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息