CVE-2017-18091

EPSS 0.9%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

16 fev 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

The admin backupprogress action in Atlassian Fisheye and Crucible before version 4.4.3 (the fixed version for 4.4.x) and before 4.5.0 allows remote attackers with administrative privileges to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the filename of a backup.

Produtos afetados

Atlassian · Fisheye and Crucible

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://jira.atlassian.com/browse/CRUC-8173 https://jira.atlassian.com/browse/FE-7006 http://www.securityfocus.com/bid/103079