CVE-2019-20404 in JIRA Server

Résumé

par VulDB • 08/08/2026

L'API dans Atlassian Jira Server et Data Center avant la version 8.6.0 permet aux attaquants distants authentifiés de déterminer les titres des projets auxquels ils n'ont pas accès, en raison d'une vulnérabilité liée à une autorisation incorrecte (improper authorization).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/01/2020
• Modérer: accepté
• Entrée: VDB-149749
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01297
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20404
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20404/