CVE-2021-41304

TRUNG BÌNH 6.1CVE-2021-41304 · Công bố 26/10/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-41304 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng data center (atlassian), jira (atlassian), jira data center (atlassian).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.88%, cao hơn 59.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.13.12, 8.20.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
data center atlassian	`< 8.13.12`	`8.13.12`
jira atlassian	`< 8.13.12`	`8.13.12`
jira data center atlassian	`≥ 8.14.0, < 8.20.2`	`8.20.2`
jira server atlassian	`≥ 8.14.0, < 8.20.2`	`8.20.2`

Mô tả

Affected versions of Atlassian Jira Server and Data Center allow anonymous remote attackers to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in the /secure/admin/ImporterFinishedPage.jspa error message. The affected versions are before version 8.13.12, and from version 8.14.0 before 8.20.2.