CVE-2019-15002 in Jira Server

الملخص

بحسب VulDB • 18/07/2026

يوجد ثغرة CSRF قابلة للاستغلال في Atlassian Jira، بدءاً من الإصدار 7.6.4 وحتى 8.1.0. لا يتطلب نموذج تسجيل الدخول رمز حماية CSRF (CSRF token). ونتيجة لذلك، يمكن لمهاجم أن يسجل دخول مستخدم إلى النظام تحت حساب غير متوقع.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Atlassian
• حجز: 13/08/2019
• إفشاء: 11/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295389
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00310
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15002
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15002/