CVE-2018-13402 in JIRA

Riassunto

di VulDB • 28/06/2026

Molte risorse di Atlassian Jira precedenti alla versione 7.6.9, dalle versioni 7.7.0 alle 7.7.4, dalle versioni 7.8.0 alle 7.8.4, dalle versioni 7.9.0 alle 7.9.2, dalle versioni 7.10.0 alle 7.10.2, dalle versioni 7.11.0 alle 7.11.2, dalle versioni 7.12.0 alle 7.12.2 e precedenti alla versione 7.13.1 consentono agli attaccanti remoti di compromettere gli utenti; in alcuni casi, è possibile ottenere il token Cross-site request forgery (CSRF) dell'utente tramite una vulnerabilità di open redirect.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/07/2018
• Divulgazione: 23/10/2018
• Moderazione: accettato
• Voce: VDB-125877
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01363
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13402
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13402/