CVE-2019-3401CWE-863

CVE-2019-3401: fallo en Atlassian Jira

Publicada el · Actualizada el

23Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 13%
probabilidad de explotación
13%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
The ManageFilters.jspa resource in Jira before version 7.13.3 and from version 8.0.0 before version 8.1.1 allows remote attackers to enumerate usernames via an incorrect authorisation check.
Productos afectados
Atlassian · Jira
CVEs relacionadas — Atlassian Jira

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8451—CVE-2019-8451EPSS 94.5%CVE-2019-8449—CVE-2019-8449EPSS 84.8%CVE-2019-8442—CVE-2019-8442EPSS 59.8%CVE-2019-3403—CVE-2019-3403EPSS 52.6%CVE-2018-20824—CVE-2018-20824EPSS 38.0%CVE-2018-5230—CVE-2018-5230EPSS 37.6%
Referencias
https://jira.atlassian.com/browse/JRASERVER-69244