Описание
The /rest/issueNav/1/issueTable resource in Jira before version 8.3.2 allows remote attackers to enumerate usernames via an incorrect authorisation check.
Ссылки
- Vendor Advisory
- ExploitThird Party Advisory
- Vendor Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.6 (включая) до 8.3.2 (исключая)
cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.72867
Высокий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-863
CWE-863
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
The /rest/issueNav/1/issueTable resource in Jira before version 8.3.2 allows remote attackers to enumerate usernames via an incorrect authorisation check.
EPSS
Процентиль: 99%
0.72867
Высокий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-863
CWE-863