CVE-2021-26078

Опубликовано: 07 июн. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

The number range searcher component in Jira Server and Jira Data Center before version 8.5.14, from version 8.6.0 before version 8.13.6, and from version 8.14.0 before version 8.16.1 allows remote attackers inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability.

Ссылки

http://packetstormsecurity.com/files/163289/Atlassian-Jira-Server-Data-Center-8.16.0-Cross-Site-Scripting.html
Exploit
Third Party Advisory
VDB Entry
https://jira.atlassian.com/browse/JRASERVER-72392
Patch
Vendor Advisory
http://packetstormsecurity.com/files/163289/Atlassian-Jira-Server-Data-Center-8.16.0-Cross-Site-Scripting.html
Exploit
Third Party Advisory
VDB Entry
https://jira.atlassian.com/browse/JRASERVER-72392
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия до 8.5.14 (исключая)

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.6 (исключая)

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.16.1 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 8.5.14 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.6 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.16.1 (исключая)

EPSS

Процентиль: 74%

0.00829

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-5fqv-3jfx-5p64

CVSS3: 6.1

github

около 3 лет назад

EPSS

Процентиль: 74%

0.00829

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79