CVE-2019-15009

Опубликовано: 11 дек. 2019

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

The /json/profile/removeStarAjax.do resource in Atlassian Fisheye and Crucible before version 4.8.0 allows remote attackers to remove another user's favourite setting for a project via an improper authorization vulnerability.

Ссылки

https://jira.atlassian.com/browse/CRUC-8443
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/FE-7252
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/CRUC-8443
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/FE-7252
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:crucible:*:*:*:*:*:*:*:*

Версия до 4.8.0 (исключая)

cpe:2.3:a:atlassian:fisheye:*:*:*:*:*:*:*:*

Версия до 4.8.0 (исключая)

EPSS

Процентиль: 49%

0.00261

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hpg6-j356-pfwf

github

больше 3 лет назад