Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hchg-hfxw-j556

Опубликовано: 31 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

An issue in Deviniti Issue Sync Synchronization v3.5.2 for Jira allows attackers to obtain the login credentials of a user via a crafted request sent to /rest/synchronizer/1.0/technicalUser.

An issue in Deviniti Issue Sync Synchronization v3.5.2 for Jira allows attackers to obtain the login credentials of a user via a crafted request sent to /rest/synchronizer/1.0/technicalUser.

EPSS

Процентиль: 45%
0.00226
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
nvd
больше 2 лет назад

An issue in Deviniti Issue Sync Synchronization v3.5.2 for Jira allows attackers to obtain the login credentials of a user via a crafted request sent to /rest/synchronizer/1.0/technicalUser.

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость приложения для синхронизации данных Issue Sync - Synchronization for Jira, связанная с раскрытием информации, позволяющая нарушителю получить учетные данные пользователей

EPSS

Процентиль: 45%
0.00226
Низкий

7.5 High

CVSS3