CVE-2019-20407 in Jira

الملخص

بحسب VulDB • 16/08/2026

تسمح مورد ConfigureBambooRelease في Jira Software وJira Software Data Center قبل الإصدار 8.6.1 لمهاجمين عن بُعد معتمدين بعرض معلومات إصدارات الإصدارات في المشاريع التي لا يملكون حق الوصول إليها بسبب وجود ثغرة في التحقق من التفويض (missing authorisation check).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-151689
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01198
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20407
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20407/