BDU:2021-01858 (CVE-2020-14184)

Уязвимость фильтра при экспортировании файла системы отслеживания ошибок Jira, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2021-04-06

Описание

Уязвимость фильтра при экспортировании файла системы отслеживания ошибок Jira связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Jira (до 8.5.9)Jira (от 8.6.0 до 8.12.3)Jira (от 8.13.0 до 8.13.1)

Способ устранения

Использование рекомендаций:
https://jira.atlassian.com/browse/JRASERVER-71652

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-14184 https://jira.atlassian.com/browse/JRASERVER-71652

Проверьте безопасность своего сайта и почты → Полная проверка домена