CVE-2017-9507

MEDIO 5.4CVE-2017-9507 · Published 24/08/2017 · updated 17/06/2026

In breve

CVE-2017-9507 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda crucible (atlassian), fisheye (atlassian).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.82%, superiore al 57.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
crucible atlassian	`≤ 4.4.0`	No fix yet
fisheye atlassian	`≤ 4.4.0`	No fix yet

Description

The review dashboard resource in Atlassian Crucible from version 4.1.0 before version 4.4.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the review filter title parameter.

References

jira.atlassian.com/browse/CRUC-8043 · Vendor Advisory

Altre vulnerabilità di crucible

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2017-9507 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda crucible (atlassian), fisheye (atlassian).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.82%, superiore al 57.2% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

crucible

atlassian

≤ 4.4.0

No fix yet

fisheye

atlassian

≤ 4.4.0

No fix yet

Altre vulnerabilità di crucible

Vedi tutto →