CVE-2019-8446explotación observadaCWE-863

CVE-2019-8446: fallo en Atlassian Jira

Publicada el · Actualizada el

45Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 18%
de la publicación al arma
Publicada en NVD23 ago
VulnCheck+1613d
probabilidad de explotación
18%top 3% de las CVE
explotación observada
síVulnCheck
The /rest/issueNav/1/issueTable resource in Jira before version 8.3.2 allows remote attackers to enumerate usernames via an incorrect authorisation check.
Productos afectados
Atlassian · Jira
CVEs relacionadas — Atlassian Jira

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8451—CVE-2019-8451EPSS 94.5%CVE-2019-8449—CVE-2019-8449EPSS 84.8%CVE-2019-8442—CVE-2019-8442EPSS 59.8%CVE-2019-3403—CVE-2019-3403EPSS 52.6%CVE-2018-20824—CVE-2018-20824EPSS 38.0%CVE-2018-5230—CVE-2018-5230EPSS 37.6%
Referencias
https://jira.atlassian.com/browse/JRASERVER-69777https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0839