CVE-2019-8445

Опубликовано: 23 авг. 2019

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Several worklog rest resources in Jira before version 7.13.7, and from version 8.0.0 before version 8.3.2 allow remote attackers to view worklog time information via a missing permissions check.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-69778
Vendor Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0840
Third Party Advisory
https://jira.atlassian.com/browse/JRASERVER-69778
Vendor Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0840
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 7.13.0 (включая) до 7.13.7 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.3.2 (исключая)

EPSS

Процентиль: 69%

0.00589

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-863

CWE-862

Связанные уязвимости

GHSA-7qfx-qq39-2q2j