Описание
Jira Align is vulnerable to an authorization issue. A low-privilege user is able to alter the private checklists of other users.
Ссылки
- Issue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.14.0 (включая) до 11.16.1 (исключая)
cpe:2.3:a:atlassian:jira_align:*:*:*:*:*:*:*:*
EPSS
Процентиль: 15%
0.00048
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-285
Связанные уязвимости
CVSS3: 4.3
github
4 месяца назад
Jira Align is vulnerable to an authorization issue. A low-privilege user is able to alter the private checklists of other users.
CVSS3: 4.3
fstec
4 месяца назад
Уязвимость облачного корпоративного решения для планирования и управления программными и ИТ-проектами Jira Align (ранее AgileCraft), связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 15%
0.00048
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-285