CVE-2019-3403 in JIRA

Zusammenfassung

von VulDB • 26.06.2026

Die REST-Ressource /rest/api/2/user/picker in Jira vor Version 7.13.3, ab Version 8.0.0 bis vor Version 8.0.4 sowie ab Version 8.1.0 bis vor Version 8.1.1 ermöglicht es Remote-Attackern, Benutzernamen durch eine fehlerhafte Autorisierungsprüfung zu enumerieren.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 19.12.2018
• Moderieren: akzeptiert
• Eintrag: VDB-135367
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.52637
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3403
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3403/