CVE-2019-15009 in FishEye

सारांश

द्वारा VulDB • 19/06/2026

Atlassian Fisheye और Crucible के संस्करण 4.8.0 से पहले में मौजूद /json/profile/removeStarAjax.do संसाधन में एक अनुचित प्राधिकरण (improper authorization) कमजोरी के कारण, दूरस्थ आक्रमणकारी किसी परियोजना के लिए किसी अन्य उपयोगकर्ता की पसंदीदा सेटिंग को हटा सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 13/08/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-146994
• CPE: तैयार
• CWE: CWE-863 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.00732
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15009
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15009/