Atlassian Jira跨站脚本漏洞

CVE: CVE-2016-6285

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。 Atlassian JIRA 7.1.7版本存在跨站脚本漏洞,攻击者可利用该漏洞在请求头部Host中注入任意JavaScript代码,获取用户的cookie。

影响范围

Atlassian JIRA <7.2.2

漏洞详情

暂无

漏洞 POC

暂无

修复建议

厂商已发布了漏洞修复程序,请及时关注更新:

参考来源

https://cxsecurity.com/issue/WLB-2017010119