CVE-2021-43943: falha em Atlassian Jira Service Management Server
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jira Service Management Data Center+ Monitorar Jira Service Management Server
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.4%
Affected versions of Atlassian Jira Service Management Server and Data Center allow attackers with administrator privileges to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in the "Object Schema" field of /secure/admin/InsightDefaultCustomFieldConfig.jspa. The affected versions are before version 4.21.0.
Produtos afetados
Atlassian · Jira Service Management Data CenterAtlassian · Jira Service Management ServerCVEs relacionadas — Atlassian Jira Service Management Server
No mesmo produto, das mais perigosas para as menos.