NCSC-2021-0333 [1.00] [M/M] Kwetsbaarheden verholpen in Atlassian Jira

Atlassian heeft meerdere kwetsbaarheden verholpen in Jira. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden misbruiken voor het verkrijgen van toegang tot informatie over het systeem of voor het uitvoeren van een Cross-Site Scripting (XSS) aanval. Laatstgenoemde kan leiden tot de uitvoer van willekeurige scriptcode in de browser waarmee de applicatie wordt bezocht.