Описание
Jira Align is vulnerable to an authorization issue. A low-privilege user can access unexpected endpoints that disclose a small amount of sensitive information. For example, a low-level user was able to view audit log items.
Ссылки
- Issue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.14.0 (включая) до 11.16.1 (исключая)
cpe:2.3:a:atlassian:jira_align:*:*:*:*:*:*:*:*
EPSS
Процентиль: 14%
0.00046
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-285
Связанные уязвимости
CVSS3: 4.3
github
4 месяца назад
Jira Align is vulnerable to an authorization issue. A low-privilege user can access unexpected endpoints that disclose a small amount of sensitive information. For example, a low-level user was able to view audit log items.
CVSS3: 4.3
fstec
4 месяца назад
Уязвимость облачного корпоративного решения для планирования и управления программными и ИТ-проектами Jira Align (ранее AgileCraft), связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 14%
0.00046
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-285