CVE:CVE-2020-36290
CNNVD:CNNVD-202207-2414
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Confluence Server and Data Center存在安全漏洞，该漏洞源于Livesearch宏允许远程攻击者编辑页面或博客，通过跨站脚本(XSS)漏洞在页面节选功能中注入任意的HTML或JavaScript。以下版本受到影响：7.4.5之前的版本、7.5.0至7.6.3之前的版本、7.7.0至7.7.4之前的版本。
solution:Upgrade atlassian confluence_data_center to a higher version than 7.4.5,7.6.3,7.7.4,and avoid the version (,7.4.5),[7.5.0,7.6.3),[7.7.0,7.7.4); Upgrade atlassian confluence_server to a higher version than 7.4.5,7.6.3,7.7.4,and avoid the version (,7.4.5),[7.5.0,7.6.3),[7.7.0,7.7.4)