CVE:CVE-2022-32567
CNNVD:CNNVD-202207-551
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira的Appfire Jira Misc Custom Fields (JMCF) app 2.4.6版本存在安全漏洞。攻击者利用该漏洞通过特制的项目名称将跨站脚本漏洞添加到 Add Auto Indexing Rule 功能中。
solution:Upgrade appfire jira_misc_custom_fields to a higher version than 2.4.6,and avoid the version 2.4.6