> Atlassian Jira PieChart gadget 跨站脚本漏洞

Atlassian Jira PieChart gadget 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201711-870	CVE编号	CVE-2017-16863
发布时间	2017-11-21	更新时间	2018-01-22
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	atlassian

漏洞介绍

Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。PieChart gadget是其中的一个饼状图工具。

Atlassian Jira 7.5.3之前版本中的PieChart gadget存在跨站脚本漏洞。远程攻击者可借助项目或过滤器名利用该漏洞注入任意的HTML或JavaScript代码。

漏洞补丁

目前厂商已发布升级了Atlassian Jira PieChart gadget 跨站脚本漏洞的补丁，Atlassian Jira PieChart gadget 跨站脚本漏洞的补丁获取链接：

https://jira.atlassian.com/browse/JRASERVER-66623

参考网址

来源:MISC

链接：https://cwe.mitre.org/data/definitions/79.html

来源:MISC

链接：https://jira.atlassian.com/browse/JRASERVER-66623

受影响实体

Atlassian Jira:3.6.2 Atlassian Jira:3.6.2:Enterprise Atlassian Jira:3.6.2:Professional Atlassian Jira:3.6.2:Standard Atlassian Jira:3.6.2_156

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-870