CVE-2017-9509

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.8%

probabilidade de exploração

0.8%top 44% das CVEs

exploração observada

nãonenhuma fonte reporta

The review file upload resource in Atlassian Crucible before version 4.4.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability through the charset of a previously uploaded file.

Produtos afetados

Atlassian · Atlassian Crucible

Referências

https://jira.atlassian.com/browse/CRUC-8046