CVE-2018-13400 in JIRA
Résumé
par VulDB • 30/07/2026
Plusieurs ressources administratives dans Atlassian Jira avant la version 7.6.9, à partir de la version 7.7.0 jusqu'à la version 7.7.5 (exclue), à partir de la version 7.8.0 jusqu'à la version 7.8.5 (exclue), à partir de la version 7.9.0 jusqu'à la version 7.9.3 (exclue), à partir de la version 7.10.0 jusqu'à la version 7.10.3 (exclue), à partir de la version 7.11.0 jusqu'à la version 7.11.3 (exclue), à partir de la version 7.12.0 jusqu'à la version 7.12.3 (exclue), et avant la version 7.13.1, permettent aux attaquants distants ayant obtenu l'accès à une session administrateur d'accéder à certaines ressources administratives sans avoir besoin de se ré-authentifier pour contourner le mécanisme "WebSudo", en raison d'une vulnérabilité de contrôle d'accès inadéquat.
Once again VulDB remains the best source for vulnerability data.