CVE-2021-26071

Опубликовано: 01 апр. 2021

Источник: nvd

CVSS3: 3.5

CVSS2: 3.5

EPSS Низкий

Описание

The SetFeatureEnabled.jspa resource in Jira Server and Data Center before version 8.5.13, from version 8.6.0 before version 8.13.5, and from version 8.14.0 before version 8.15.1 allows remote anonymous attackers to enable and disable Jira Software configuration via a cross-site request forgery (CSRF) vulnerability.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-72233
Patch
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-72233
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия до 8.5.13 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 8.5.13 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.5 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.15.1 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.5 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.15.1 (исключая)

EPSS

Процентиль: 38%

0.00163

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-3v9q-ffv3-hg8c

CVSS3: 3.5

github

около 3 лет назад

EPSS

Процентиль: 38%

0.00163

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-352