CVE-2021-41304

CVE-2021-41304: fallo en Atlassian Jira Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jira Server+ Monitorear Jira Data Center

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
Affected versions of Atlassian Jira Server and Data Center allow anonymous remote attackers to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in the /secure/admin/ImporterFinishedPage.jspa error message. The affected versions are before version 8.13.12, and from version 8.14.0 before 8.20.2.
Productos afectados
Atlassian · Jira Data CenterAtlassian · Jira Server
CVEs relacionadas — Atlassian Jira Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-26086MEDIUMCVE-2021-26086EPSS 100.0%KEVCVE-2020-14181—CVE-2020-14181EPSS 99.7%CVE-2020-36289MEDIUMCVE-2020-36289EPSS 99.4%CVE-2020-14179—CVE-2020-14179EPSS 76.0%CVE-2022-36801MEDIUMCVE-2022-36801EPSS 67.1%CVE-2021-43942—CVE-2021-43942EPSS 55.4%