CVE-2019-8449

CVE-2019-8449: falha em Atlassian Jira

Publicada em 11 set 2019 · Atualizada em 17 set 2024

Seguir esta CVE + Monitorar Jira

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

62Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 86%

da publicação à arma144 dias

Publicada no NVD11 de set.

1ª PoC+144d

The /rest/api/latest/groupuserpicker resource in Jira before version 8.4.0 allows remote attackers to enumerate usernames via an information disclosure vulnerability.

Produtos afetados

Atlassian · Jira

PoCs públicas encontradas — 4

exploitdbwww.exploit-db.com/exploits/47990não verificado githubgithub.com/mufeedvh/CVE-2019-8449★ 68 githubgithub.com/r0lh/CVE-2019-8449★ 2 cve_referencepacketstormsecurity.com/files/156172/Jira-8.3.4-Information-Disclosure.htmlnão verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

CVEs relacionadas — Atlassian Jira

No mesmo produto, das mais perigosas para as menos.

CVE-2019-8451—CVE-2019-8451EPSS 94.5%CVE-2019-8442—CVE-2019-8442EPSS 59.8%CVE-2019-3403—CVE-2019-3403EPSS 53.6%CVE-2018-20824—CVE-2018-20824EPSS 38.0%CVE-2018-5230—CVE-2018-5230EPSS 37.0%CVE-2019-8446—CVE-2019-8446EPSS 17.5%

Referências

http://packetstormsecurity.com/files/156172/Jira-8.3.4-Information-Disclosure.html https://jira.atlassian.com/browse/JRASERVER-69796