CVE:CVE-2017-16860
CNNVD:CNNVD-201711-873
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。
Atlassian Application Links 5.2.7之前版本、5.3.4之前的5.3.0版本和5.4.3之前的5.4.0版本中的invalidRedirectUrl模板存在跨站脚本漏洞。远程攻击者可借助‘redirectUrl’参数利用该漏洞注入任意的HTML或JavaScript代码。
solution:Upgrade atlassian application_links to a higher version than 5.2.7,5.3.4,5.4.3,and avoid the version (,5.2.7),[5.3.0,5.3.4),[5.4.0,5.4.3)