CVE:CVE-2020-14175
CNNVD:CNNVD-202007-1518
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Atlassian Confluence Data Center是Atlassian Confluence的数据中心版本。
Atlassian Confluence Server和Data Center 7.4.2之前版本和7.5.2之前的7.5.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript代码。
solution:Upgrade atlassian confluence_data_center to a higher version than 7.4.2,7.5.2,and avoid the version (,7.4.2),[7.5.0,7.5.2); Upgrade atlassian confluence_server to a higher version than 7.4.2,7.5.2,and avoid the version (,7.4.2),[7.5.0,7.5.2)