FreeBuf
26-03-31 09:58 微博认证:FreeBuf黑客与极客 www.freebuf.com 官方微博

【Jira Work Management 存储型 XSS 漏洞可导致组织完全沦陷】

🕐Atlassian 生态系统中这款流行的协作工具被企业广泛用于项目跟踪、审批管理和日常任务处理。

🕑近期,Snapsec 安全研究人员在该平台发现了一个严重的存储型跨站脚本(XSS)漏洞。研究团队通过利用一个看似低风险的配置字段,演示了低权限用户如何实现对整个组织的控制。

#Jira##XSS#

🍃更多详情参见:http://t.cn/AXIJqNBb