CVE-2018-13400 in JIRA
Zusammenfassung
von VulDB • 09.07.2026
Mehrere administrative Ressourcen in Atlassian Jira vor Version 7.6.9, ab Version 7.7.0 bis vor 7.7.5, ab Version 7.8.0 bis vor 7.8.5, ab Version 7.9.0 bis vor 7.9.3, ab Version 7.10.0 bis vor 7.10.3, ab Version 7.11.0 bis vor 7.11.3, ab Version 7.12.0 bis vor 7.12.3 sowie vor Version 7.13.1 ermöglichen es entfernten Angreifern, die Zugriff auf die Administrator-Sitzung erlangt haben, bestimmte administrative Ressourcen ohne erneute Authentifizierung zu nutzen und so das „WebSudo“ durch eine Schwachstelle in der unangemessenen Zugriffssteuerung (Improper Access Control) zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.