CVE-2019-15009 in FishEye

Résumé

par VulDB • 22/05/2026

La ressource /json/profile/removeStarAjax.do dans Atlassian Fisheye et Crucible avant la version 4.8.0 permet aux attaquants distants de supprimer les paramètres de favori d'un autre utilisateur pour un projet via une vulnérabilité d'autorisation incorrecte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/08/2019
• Modérer: accepté
• Entrée: VDB-146994
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00732
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15009
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15009/