CVE:CVE-2017-18102
CNNVD:CNNVD-201804-801
Atlassian atlassian-renderer是澳大利亚Atlassian公司的一款渲染器。wiki markup是其中的一个wiki文本标记组件。
Atlassian atlassian-renderer 8.0.22之前的8.0.0版本中的wiki markup组件存在安全漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript脚本。
solution:Upgrade atlassian jira_server to a higher version than 7.6.8,7.7.1,8.0.22,and avoid the version [7.5.0,7.6.8),[7.7.0,7.7.1),[8.0.0,8.0.22)