Atlassian · Jira · CVE-2021-26080
**Nome do software vulnerável e versões afetadas**
Versões do Jira Server anteriores à 8.5.14
Versões do Jira Server de 8.6.0 a 8.13.6
Versões do Jira Server de 8.14.0 a 8.16.1
Versões do Jira Data Center anteriores à 8.5.14
Versões do Jira Data Center de 8.6.0 a 8.13.6
Versões do Jira Data Center de 8.14.0 a 8.16.1
**Descrição**
A vulnerabilidade permite que invasores remotos injetem HTML ou JavaScript arbitrário por meio de uma vulnerabilidade de cross-site scripting (XSS) na página EditworkflowScheme.jspa.
**Recomendações**
Para versões do Jira Server anteriores à 8.5.14, atualize para a versão 8.5.14 ou posterior.
Para versões do Jira Server de 8.6.0 a 8.13.6, atualize para a versão 8.13.6 ou posterior.
Para versões do Jira Server de 8.14.0 a 8.16.1, atualize para a versão 8.16.1 ou posterior.
Para versões do Jira Data Center anteriores à 8.5.14, atualize para a versão 8.5.14 ou posterior.
Para versões do Jira Data Center de 8.6.0 a 8.13.6, atualize para a versão 8.13.6 ou posterior.
Para versões do Jira Data Center de 8.14.0 a 8.16.1, atualize para a versão 8.16.1 ou posterior.