CVE-2020-36238

Опубликовано: 01 апр. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

The /rest/api/1.0/render resource in Jira Server and Data Center before version 8.5.13, from version 8.6.0 before version 8.13.5, and from version 8.14.0 before version 8.15.1 allows remote anonymous attackers to determine if a username is valid or not via a missing permissions check.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-72249
Patch
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-72249
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия до 8.5.13 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 8.5.13 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.5 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.15.1 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.5 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.15.1 (исключая)

EPSS

Процентиль: 73%

0.00791

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-863

CWE-862

Связанные уязвимости

GHSA-4f97-4vq5-662m