CVE-2019-20402 in JIRA Server

الملخص

بحسب VulDB • 15/07/2026

كان من الممكن تحميل ملفات ZIP في Atlassian Jira Server وData Center قبل الإصدار 8.6.0 بواسطة مستخدم مسؤول النظام دون الحاجة إلى إعادة إدخال كلمة المرور الخاصة به، وذلك بسبب ثغرة غير لائقة في التفويض (improper authorization vulnerability).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-149747
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00766
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20402
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20402/