CVE-2020-4015

Опубликовано: 01 июн. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

The /json/fe/activeUserFinder.do resource in Altassian Fisheye and Crucible before version 4.8.1 allows remote attackers to view user user email addresses via a information disclosure vulnerability.

Ссылки

https://jira.atlassian.com/browse/CRUC-8468
Third Party Advisory
https://jira.atlassian.com/browse/FE-7284
Third Party Advisory
https://jira.atlassian.com/browse/CRUC-8468
Third Party Advisory
https://jira.atlassian.com/browse/FE-7284
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:crucible:*:*:*:*:*:*:*:*

Версия до 4.8.1 (исключая)

cpe:2.3:a:atlassian:fisheye:*:*:*:*:*:*:*:*

Версия до 4.8.1 (исключая)

EPSS

Процентиль: 58%

0.00369

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-p25g-fphh-8cw3

github

больше 3 лет назад