CVE-2021-26078
CVE-2021-26078
Vexday Risk Score
23Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 3.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
07 jun 2021Publicada en NVD
28 jun 2021PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The number range searcher component in Jira Server and Jira Data Center before version 8.5.14, from version 8.6.0 before version 8.13.6, and from version 8.14.0 before version 8.16.1 allows remote attackers inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability.
PoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/163289/Atlassian-Jira-Server-Data-Center-8.16.0-Cross-Site-Scripting.htmlno verificadoexploitdbwww.exploit-db.com/exploits/50068no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →