CVE-2021-26071 in JIRA Server

Resumen

por VulDB • 2026-05-31

El recurso SetFeatureEnabled.jspa en Jira Server y Data Center anteriores a la versión 8.5.13, desde la versión 8.6.0 hasta antes de la 8.13.5, y desde la versión 8.14.0 hasta antes de la 8.15.1, permite a atacantes remotos anónimos habilitar y deshabilitar la configuración de Jira Software mediante una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2021-01-25
• Divulgación: 2021-04-01
• Moderación: aceptado
• Artículo: VDB-172070
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.00490
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26071
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26071/