CVE-2019-3403CWE-863

CVE-2019-3403: fallo en Atlassian Jira

Publicada el · Actualizada el

30Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 53%
probabilidad de explotación
53%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
The /rest/api/2/user/picker rest resource in Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 allows remote attackers to enumerate usernames via an incorrect authorisation check.
Productos afectados
Atlassian · Jira
CVEs relacionadas — Atlassian Jira

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8451—CVE-2019-8451EPSS 94.5%CVE-2019-8449—CVE-2019-8449EPSS 84.8%CVE-2019-8442—CVE-2019-8442EPSS 59.8%CVE-2018-20824—CVE-2018-20824EPSS 38.0%CVE-2018-5230—CVE-2018-5230EPSS 37.6%CVE-2019-8446—CVE-2019-8446EPSS 17.5%
Referencias
https://jira.atlassian.com/browse/JRASERVER-69242