CVE-2020-14183

Опубликовано: 06 окт. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Affected versions of Jira Server & Data Center allow a remote attacker with limited (non-admin) privileges to view a Jira instance's Support Entitlement Number (SEN) via an Information Disclosure vulnerability in the HTTP Response headers. The affected versions are before version 7.13.18, from version 8.0.0 before 8.5.9, and from version 8.6.0 before 8.12.1.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-71646
Permissions Required
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-71646
Permissions Required
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:jira:*:*:*:*:data_center:*:*:*

Версия до 7.13.18 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:server:*:*:*

Версия до 7.13.18 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:data_center:*:*:*

Версия от 8.0.0 (включая) до 8.5.9 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:server:*:*:*

Версия от 8.0.0 (включая) до 8.5.9 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:data_center:*:*:*

Версия от 8.6.0 (включая) до 8.12.1 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:server:*:*:*

Версия от 8.6.0 (включая) до 8.12.1 (исключая)

EPSS

Процентиль: 54%

0.00312

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-c7mj-gq36-7x33

github

около 3 лет назад

EPSS

Процентиль: 54%

0.00312

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200