CVE-2020-14175

Опубликовано: 24 июл. 2020

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Affected versions of Atlassian Confluence Server and Data Center allow remote attackers to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in user macro parameters. The affected versions are before version 7.4.2, and from version 7.5.0 before 7.5.2.

Ссылки

https://jira.atlassian.com/browse/CONFSERVER-60102
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/CONFSERVER-60102
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*

Версия до 7.4.2 (исключая)

cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*

Версия от 7.5.0 (включая) до 7.5.2 (исключая)

cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*

Версия до 7.4.2 (исключая)

cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*

Версия от 7.5.0 (включая) до 7.5.2 (исключая)

EPSS

Процентиль: 47%

0.00237

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-fxvf-vgj9-gphr