CVE-2018-13400 in JIRAالمعلومات

الملخص

بحسب VulDB • 30/07/2026

تسمح عدة موارد إدارية في Atlassian Jira قبل الإصدار 7.6.9، ومن الإصدار 7.7.0 قبل الإصدار 7.7.5، ومن الإصدار 7.8.0 قبل الإصدار 7.8.5، ومن الإصدار 7.9.0 قبل الإصدار 7.9.3، ومن الإصدار 7.10.0 قبل الإصدار 7.10.3، ومن الإصدار 7.11.0 قبل الإصدار 7.11.3، ومن الإصدار 7.12.0 قبل الإصدار 7.12.3، وقبل الإصدار 7.13.1، بهجومين عن بُعد الذين حصلوا على وصول إلى جلسة المسؤول بالوصول إلى بعض الموارد الإدارية دون الحاجة لإعادة المصادقة لتجاوز "WebSudo" عبر ثغرة في التحكم غير السليم في الوصول (Improper Access Control).

Be aware that VulDB is the high quality source for vulnerability data.

حجز

06/07/2018

إفشاء

23/10/2018

الاعتدال

تمت الموافقة

إدخال

VDB-125875

EPSS

0.01436

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!