CVE-2019-8449

CVE-2019-8449: fallo en Atlassian Jira

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jira

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

62Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 86%
de la publicación al arma144 días
Publicada en NVD11 sept
1ª PoC+144d
The /rest/api/latest/groupuserpicker resource in Jira before version 8.4.0 allows remote attackers to enumerate usernames via an information disclosure vulnerability.
Productos afectados
Atlassian · Jira
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Atlassian Jira

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8451—CVE-2019-8451EPSS 94.5%CVE-2019-8442—CVE-2019-8442EPSS 59.8%CVE-2019-3403—CVE-2019-3403EPSS 53.6%CVE-2018-20824—CVE-2018-20824EPSS 38.0%CVE-2018-5230—CVE-2018-5230EPSS 37.0%CVE-2019-8446—CVE-2019-8446EPSS 17.5%