PT-2020-13903 · Atlassian · Jira
Publicado
2020-07-01
·
Atualizado
2020-07-13
·
CVE-2020-14164
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Jira Server e Data Center anteriores à 8.8.2
Descrição
A vulnerabilidade permite que invasores remotos injetem código HTML ou JavaScript arbitrário por meio de uma vulnerabilidade de Cross Site Scripting (XSS). Isso pode ser feito colando código JavaScript no campo de edição do recurso do editor WYSIWYG.
Recomendações
Para versões anteriores à 8.8.2, atualize para a versão 8.8.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do editor WYSIWYG ou desativar a possibilidade de colar código JavaScript no campo do editor até que um patch seja aplicado.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jira