Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w9j2-m5wx-fqq4

Опубликовано: 12 мая 2026
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

Incorrect implementation of authentication algorithm in Microsoft SSO Plugin for Jira & Confluence allows an unauthorized attacker to elevate privileges over a network.

Incorrect implementation of authentication algorithm in Microsoft SSO Plugin for Jira & Confluence allows an unauthorized attacker to elevate privileges over a network.

EPSS

Процентиль: 92%
0.05378
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-303

Связанные уязвимости

CVSS3: 9.1
nvd
3 месяца назад

Incorrect implementation of authentication algorithm in Microsoft SSO Plugin for Jira & Confluence allows an unauthorized attacker to elevate privileges over a network.

CVSS3: 9.1
msrc
3 месяца назад

Microsoft SSO Plugin for Jira & Confluence Elevation of Privilege Vulnerability

CVSS3: 9.1
fstec
3 месяца назад

Уязвимость плагинов Microsoft Confluence SAML SSO plugin, Microsoft JIRA SAML SSO plugin, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 92%
0.05378
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-303