CVE-2021-41304

Опубликовано: 26 окт. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Affected versions of Atlassian Jira Server and Data Center allow anonymous remote attackers to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in the /secure/admin/ImporterFinishedPage.jspa error message. The affected versions are before version 8.13.12, and from version 8.14.0 before 8.20.2.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-72939
Issue Tracking
Patch
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-72939
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия до 8.13.12 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 8.13.12 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.20.2 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.20.2 (исключая)

EPSS

Процентиль: 64%

0.00473

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-frf8-q8px-qghm