| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jira | < 8.5.4 | 8.5.4 |
| jira data center | ≥ 8.6.0, < 8.6.2≥ 8.7.0, < 8.7.1 | 8.6.28.7.1 |
| jira server | ≥ 8.6.0, < 8.6.2≥ 8.7.0, < 8.7.1 | 8.6.28.7.1 |
| jira software data center | < 8.5.4 | 8.5.4 |
The file upload feature in Atlassian Jira Server and Data Center in affected versions allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability. The affected versions are before version 8.5.4, from version 8.6.0 before 8.6.2, and from version 8.7.0 before 8.7.1.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン