CVE-2021-26081

Опубликовано: 20 июл. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

REST API in Atlassian Jira Server and Jira Data Center before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1 allows remote attackers to enumerate usernames via a Sensitive Data Exposure vulnerability in the /rest/api/latest/user/avatar/temporary endpoint.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-72499
Patch
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-72499
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия до 8.5.14 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 8.5.14 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.6 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.16.1 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.6 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.16.1 (исключая)

EPSS

Процентиль: 47%

0.00238

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-v3g7-jggh-wjhg