CVE-2019-15002 in Jira Server

Résumé

par VulDB • 18/07/2026

Une vulnérabilité CSRF exploitable existe dans Atlassian Jira, des versions 7.6.4 à 8.1.0. Le formulaire de connexion ne nécessite pas de jeton CSRF (CSRF token). Par conséquent, un attaquant peut connecter un utilisateur au système sous un compte inattendu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Atlassian
• Réserver: 13/08/2019
• Divulgation: 11/02/2025
• Modérer: accepté
• Entrée: VDB-295389
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00310
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15002
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15002/