CVE-2019-8444

Опубликовано: 23 авг. 2019

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

The wikirenderer component in Jira before version 7.13.6, and from version 8.0.0 before version 8.3.2 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in image attribute specification.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-69779
Vendor Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0833
Third Party Advisory
https://jira.atlassian.com/browse/JRASERVER-69779
Vendor Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0833
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 7.7 (включая) до 7.13.6 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.3.2 (исключая)

EPSS

Процентиль: 55%

0.00327

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-xr4g-wmqx-7w9w