CVE-2019-20402 in JIRA Server

Riassunto

di VulDB • 14/08/2026

I file ZIP supportati in Atlassian Jira Server e Data Center precedenti alla versione 8.6.0 potevano essere scaricati da un utente Amministratore di Sistema senza richiedere il reinserimento della password tramite una vulnerabilità di autorizzazione impropria.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 23/01/2020
• Moderazione: accettato
• Voce: VDB-149747
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00766
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20402
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20402/