CVE:CVE-2021-39117
CNNVD:CNNVD-202108-2681
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Server 和Data Center 8.18.0之前版本存在安全漏洞，该漏洞源于AssociateFieldToScreens页面。攻击者可利用该漏洞通过自定义字段名称注入任意HTML或JavaScript
solution:Upgrade atlassian data_center to a higher version than 8.18.0,and avoid the version (,8.18.0); Upgrade atlassian jira to a higher version than 8.18.0,and avoid the version (,8.18.0)