CVE-2020-14174

Опубликовано: 13 июл. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Affected versions of Atlassian Jira Server and Data Center allow remote attackers to view titles of a private project via an Insecure Direct Object References (IDOR) vulnerability in the Administration Permission Helper. The affected versions are before version 7.13.6, from version 8.0.0 before 8.5.7, from version 8.6.0 before 8.9.2, and from version 8.10.0 before 8.10.1.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-71275
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-71275
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 7.13.16 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.5.7 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.9.2 (исключая)

cpe:2.3:a:atlassian:jira_data_center:8.10.0:*:*:*:*:*:*:*

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.5.7 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.9.2 (исключая)

cpe:2.3:a:atlassian:jira_server:8.10.0:*:*:*:*:*:*:*

cpe:2.3:a:atlassian:jira_software_data_center:*:*:*:*:*:*:*:*

Версия до 7.13.16 (исключая)

EPSS

Процентиль: 50%

0.0027

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-639

Связанные уязвимости

GHSA-mj7m-2673-wpjr