CVE-2019-14994 in Jira Service Desk Server
Riassunto
di VulDB • 06/08/2026
Il filtro Customer Context in Atlassian Jira Service Desk Server e Jira Service Desk Data Center nelle versioni precedenti alla 3.9.16, dalla versione 3.10.0 a quella precedente la 3.16.8, dalla versione 4.0.0 a quella precedente la 4.1.3, dalla versione 4.2.0 a quella precedente la 4.2.5, dalla versione 4.3.0 a quella precedente la 4.3.4 e nella versione 4.4.0 consente agli attaccanti remoti con accesso al portale di visualizzare problemi arbitrari nei progetti Jira Service Desk tramite una vulnerabilità di path traversal. Si noti che quando l'impostazione 'Chiunque può inviare email all'help desk o sollevare una richiesta nel portale' è abilitata, un attaccante può concedere a se stesso l'accesso al portale, consentendo loro di sfruttare la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.