CVE-2021-39125

Опубликовано: 14 сент. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Affected versions of Atlassian Jira Server and Data Center allow anonymous remote attackers to discover the usernames of users via an enumeration vulnerability in the password reset page. The affected versions are before version 8.5.10, and from version 8.6.0 before 8.13.1.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-72009
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-72009
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия до 8.5.10 (исключая)

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.1 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 8.5.10 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.1 (исключая)

EPSS

Процентиль: 64%

0.00482

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-52rm-98j7-2qqh