CVE:CVE-2021-43943
CNNVD:CNNVD-202202-1815
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira Service Management Server 和 Data Center存在安全漏洞，攻击者可利用该漏洞通过/secure/admin/InsightDefaultCustomFieldConfig的“Object Schema”字段注入任意HTML或JavaScript。
solution:Upgrade atlassian jira_service_management to a higher version than 4.21.0,and avoid the version (,4.21.0)