CVE-2019-8446exploração observadaCWE-863

CVE-2019-8446: falha em Atlassian Jira

Publicada em · Atualizada em

45Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 18%
da publicação à arma
Publicada no NVD23 de ago.
VulnCheck+1613d
probabilidade de exploração
18%top 3% das CVEs
exploração observada
simVulnCheck
The /rest/issueNav/1/issueTable resource in Jira before version 8.3.2 allows remote attackers to enumerate usernames via an incorrect authorisation check.
Produtos afetados
Atlassian · Jira
CVEs relacionadas — Atlassian Jira

No mesmo produto, das mais perigosas para as menos.

CVE-2019-8451—CVE-2019-8451EPSS 94.5%CVE-2019-8449—CVE-2019-8449EPSS 84.8%CVE-2019-8442—CVE-2019-8442EPSS 59.8%CVE-2019-3403—CVE-2019-3403EPSS 52.6%CVE-2018-20824—CVE-2018-20824EPSS 38.0%CVE-2018-5230—CVE-2018-5230EPSS 37.6%
Referências
https://jira.atlassian.com/browse/JRASERVER-69777https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0839