Описание
Уязвимость приложения для синхронизации данных Issue Sync - Synchronization for Jira связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить учетные данные пользователей с помощью запроса в /rest/synchronizer/1.0/technicalUser
Вендор
Deviniti Sp. z o.o.
Наименование ПО
Issue Sync - Synchronization for Jira
Версия ПО
до 3.5.2 (Issue Sync - Synchronization for Jira)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 3.5.2 и выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 45%
0.00226
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
больше 2 лет назад
An issue in Deviniti Issue Sync Synchronization v3.5.2 for Jira allows attackers to obtain the login credentials of a user via a crafted request sent to /rest/synchronizer/1.0/technicalUser.
CVSS3: 7.5
github
больше 2 лет назад
An issue in Deviniti Issue Sync Synchronization v3.5.2 for Jira allows attackers to obtain the login credentials of a user via a crafted request sent to /rest/synchronizer/1.0/technicalUser.
EPSS
Процентиль: 45%
0.00226
Низкий
7.5 High
CVSS3
7.8 High
CVSS2