CVE-2019-15002 in Jira Server

Resumen

por MITRE • 2025-02-11

Existe una vulnerabilidad CSRF explotable en Atlassian Jira, desde las versiones 7.6.4 a 8.1.0. El formulario de inicio de sesión no requiere un token CSRF. Como resultado, un atacante puede iniciar sesión en el sistema con un usuario con una cuenta inesperada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Atlassian
• Reservar: 2019-08-13
• Divulgación: 2025-02-11
• Moderación: aceptado
• Artículo: VDB-295389
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00310
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15002
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15002/