CVE-2017-18102

Опубликовано: 17 апр. 2018

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

The wiki markup component of atlassian-renderer from version 8.0.0 before version 8.0.22 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in nested wiki markup.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-67108
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/RNDR-153
Permissions Required
https://jira.atlassian.com/browse/JRASERVER-67108
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/RNDR-153
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 7.5.0 (включая) до 7.6.8 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 7.7.0 (включая) до 7.7.1 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.22 (исключая)

EPSS

Процентиль: 54%

0.00313

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-f82g-7j3w-739m

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 54%

0.00313

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79