CVE:CVE-2021-41310
CNNVD:CNNVD-202111-278
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira存在安全漏洞，该漏洞允许匿名远程攻击者可利用该漏洞通过关联项目特性中的跨站脚本(XSS)漏洞注入任意HTML或JavaScript(安全管理AssociatedProjectsForCustomField.jspa)。受影响的版本为8.5.19之前、8.13.11之前的8.6.0之前和8.14.0之前的8.19.1之前。
solution:Upgrade atlassian jira_software_data_center to a higher version than 8.5.19,8.13.11,8.19.1,and avoid the version (,8.5.19),[8.6.0,8.13.11),[8.14.0,8.19.1)