CVE-2020-4015

CVE-2020-4015: fallo en Atlassian Fisheye

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Crucible+ Monitorear Fisheye

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
The /json/fe/activeUserFinder.do resource in Altassian Fisheye and Crucible before version 4.8.1 allows remote attackers to view user user email addresses via a information disclosure vulnerability.
Productos afectados
Atlassian · CrucibleAtlassian · Fisheye
CVEs relacionadas — Atlassian Fisheye

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-26136CRITICALCVE-2022-26136EPSS 5.7%CVE-2022-26137HIGHCVE-2022-26137EPSS 2.4%CVE-2021-43958CRITICALCVE-2021-43958EPSS 1.5%CVE-2019-15005—CVE-2019-15005EPSS 1.3%CVE-2021-43957HIGHCVE-2021-43957EPSS 1.3%CVE-2020-4017—CVE-2020-4017EPSS 1.2%