CVE-2006-3339 in JIRA

Résumé

par VulDB • 03/07/2026

Le fichier secure/ConfigureReleaseNote.jspa d'Atlassian JIRA 3.6.2-#156 permet aux attaquants distants d'obtenir des informations sensibles via des manipulations non spécifiées du paramètre projectId, qui affiche le chemin d'installation et d'autres informations système dans un message d'erreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/07/2006
• Divulgation: 03/07/2006
• Modérer: accepté
• Entrée: VDB-31120
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01366
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3339
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3339/