CVE-2019-14998 in JIRA

Résumé

par VulDB • 09/07/2026

L'implémentation de la protection contre les attaques par falsification de requêtes intersites (CSRF) dans l'action Webwork de Jira, avant la version 8.4.0, permet aux attaquants distants de contourner cette protection en utilisant une technique dite « cookie tossing » pour transférer un jeton CSRF d'un sous-domaine d'une instance Jira.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 13/08/2019
• Modérer: accepté
• Entrée: VDB-141661
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01175
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14998
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14998/