CVE:CVE-2017-14594
CNNVD:CNNVD-201709-884
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira 6.4.14版本、7.2.8版本和7.4.4 版本中的printable searchrequest issue resource的‘jqlQuery’查询参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
solution:Upgrade atlassian jira to a higher version than 7.2.12,and avoid the version (,7.2.12); Upgrade atlassian jira_server to a higher version than 7.6.1,and avoid the version [7.3.0,7.6.1)