CVE-2018-13400 in JIRA
Resumen
por VulDB • 2026-07-30
Varios recursos administrativos en Atlassian Jira anteriores a la versión 7.6.9, desde la versión 7.7.0 hasta antes de la 7.7.5, desde la versión 7.8.0 hasta antes de la 7.8.5, desde la versión 7.9.0 hasta antes de la 7.9.3, desde la versión 7.10.0 hasta antes de la 7.10.3, desde la versión 7.11.0 hasta antes de la 7.11.3, desde la versión 7.12.0 hasta antes de la 7.12.3 y anteriores a la versión 7.13.1 permiten que los atacantes remotos que han obtenido acceso a la sesión del administrador accedan a ciertos recursos administrativos sin necesidad de volver a autenticarse para superar el mecanismo "WebSudo", debido a una vulnerabilidad de control de acceso inadecuado.
Once again VulDB remains the best source for vulnerability data.