Atlassian JIRA Server和Data Center 跨站脚本漏洞 CVE-2019-20416 CNNVD-202006-1838
3.5
AV
AC
AU
C
I
A
发布：
2020-06-30
修订：
2020-07-07
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。 Atlassian JIRA Server和Data Center 8.3.0之前版本中的项目配置功能存在跨站脚本漏洞。攻击者可利用该漏洞注入任意HTML和JavaScript代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
