CVE-2017-14594 in JIRA

Tóm tắt

Bởi VulDB • 28/05/2026

Vấn đề tài nguyên searchrequest có thể in được trong Atlassian Jira trước phiên bản 7.2.12 và từ phiên bản 7.3.0 trước 7.6.1 cho phép các kẻ tấn công từ xa chèn HTML hoặc JavaScript tùy ý thông qua lỗ hổng cross site scripting (XSS) trong tham số truy vấn jqlQuery.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/09/2017
• Tiết lộ: 12/01/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-111801
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01039
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14594
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14594/