CVE-2019-20411

Опубликовано: 29 июн. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

Affected versions of Atlassian Jira Server and Data Center allow remote attackers to modify Wallboard settings via a Cross-site request forgery (CSRF) vulnerability. The affected versions are before version 7.13.9, and from version 8.0.0 before 8.4.2.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-70881
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-70881
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 7.13.9 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 7.7.0 (включая) до 7.13.9 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.4.2 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.4.2 (исключая)

EPSS

Процентиль: 43%

0.00199

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-pmcv-jjqh-3g6v

CVSS3: 4.3

github

около 3 лет назад

EPSS

Процентиль: 43%

0.00199

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352