Atlassian Confluence Server 跨站脚本漏洞 CVE-2020-29444
3.5
AV
AC
AU
C
I
A
发布：
2021-05-07
修订：
2025-02-12
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。 Confluence Server 7.11.0之前版本存在跨站脚本漏洞，该漏洞允许攻击者通过跨站点脚本漏洞在管理全局设置参数中注入任意HTML或Javascript。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
