CVE-2022-36800mediumCWE-732

CVE-2022-36800: falha de média gravidade em Atlassian Jira Service Management Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Jira Service Management Data Center+ Monitorar Jira Service Management Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.7%
Affected versions of Atlassian Jira Service Management Server and Data Center allow remote attackers without the "Browse Users" permission to view groups via an Information Disclosure vulnerability in the browsegroups.action endpoint. The affected versions are before version 4.22.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Atlassian · Jira Service Management Data CenterAtlassian · Jira Service Management Server
CVEs relacionadas — Atlassian Jira Service Management Server

No mesmo produto, das mais perigosas para as menos.

CVE-2026-21589CRITICALCVE-2026-21589EPSS 99.7%KEVCVE-2022-0540CRITICALCVE-2022-0540EPSS 88.1%CVE-2022-26135MEDIUMCVE-2022-26135EPSS 71.6%CVE-2020-36239CRITICALCVE-2020-36239EPSS 49.8%CVE-2023-22501CRITICALCVE-2023-22501EPSS 15.5%CVE-2022-26136CRITICALCVE-2022-26136EPSS 5.7%