CVE:CVE-2007-6617
CNNVD:CNNVD-201504-520
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian JIRA Enterprise Edition 3.12及之前版本的500page.jsp脚本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML（程序生成错误消息时不能正确处理）。
solution:Upgrade atlassian jira to a higher version than 3.12,and avoid the version (,3.12]