CVE-2018-13387

Опубликовано: 16 июл. 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

The IncomingMailServers resource in Atlassian JIRA Server before version 7.6.7, from version 7.7.0 before version 7.7.5, from version 7.8.0 before version 7.8.5, from version 7.9.0 before version 7.9.3 and from version 7.10.0 before version 7.10.2 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the messagesThreshold parameter as the fix for CVE-2017-18039 was incomplete.

Ссылки

http://www.securityfocus.com/bid/104890
Third Party Advisory
VDB Entry
https://jira.atlassian.com/browse/JRASERVER-67526
Vendor Advisory
http://www.securityfocus.com/bid/104890
Third Party Advisory
VDB Entry
https://jira.atlassian.com/browse/JRASERVER-67526
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 7.6.7 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 7.7.0 (включая) до 7.7.5 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 7.8.0 (включая) до 7.8.5 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 7.9.0 (включая) до 7.9.3 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 7.10.0 (включая) до 7.10.2 (исключая)

EPSS

Процентиль: 42%

0.00191

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-4vcq-p545-v548

CVSS3: 6.1

github

около 3 лет назад

EPSS

Процентиль: 42%

0.00191

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79