CVE-2017-16860

Опубликовано: 14 мая 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

The invalidRedirectUrl template in Atlassian Application Links before version 5.2.7, from version 5.3.0 before version 5.3.4 and from version 5.4.0 before version 5.4.3 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the redirectUrl parameter link in the redirect warning message.

Ссылки

http://www.securityfocus.com/bid/104188
Third Party Advisory
VDB Entry
https://ecosystem.atlassian.net/browse/APL-1363
Third Party Advisory
http://www.securityfocus.com/bid/104188
Third Party Advisory
VDB Entry
https://ecosystem.atlassian.net/browse/APL-1363
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:application_links:*:*:*:*:*:*:*:*

Версия до 5.2.7 (исключая)

cpe:2.3:a:atlassian:application_links:*:*:*:*:*:*:*:*

Версия от 5.3.0 (включая) до 5.3.4 (исключая)

cpe:2.3:a:atlassian:application_links:*:*:*:*:*:*:*:*

Версия от 5.4.0 (включая) до 5.4.3 (исключая)

EPSS

Процентиль: 45%

0.00228

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hggx-3mcq-v36x

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00228

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79