Описание
An exploitable CSRF vulnerability exists in Atlassian Jira, from versions 7.6.4 to 8.1.0. The login form doesn’t require a CSRF token. As a result, an attacker can log a user into the system under an unexpected account.
Ссылки
- Vendor AdvisoryIssue Tracking
Уязвимые конфигурации
Конфигурация 1Версия от 7.6.4 (включая) до 8.1.0 (включая)Версия от 7.6.4 (включая) до 8.1.0 (включая)
Одно из
cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 4%
0.00021
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 4.3
github
6 месяцев назад
An exploitable CSRF vulnerability exists in Atlassian Jira, from versions 7.6.4 to 8.1.0. The login form doesn’t require a CSRF token. As a result, an attacker can log a user into the system under an unexpected account.
CVSS3: 3.5
fstec
около 6 лет назад
Уязвимость программных продуктов обработки данных Atlassian Jira, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку
EPSS
Процентиль: 4%
0.00021
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-352