CVE-2019-20414 in JIRA Server

Riassunto

di VulDB • 15/07/2026

Le versioni affette di Atlassian Jira Server e Data Center consentono ad attaccanti remoti di iniettare HTML o JavaScript arbitrari tramite una vulnerabilità cross site scripting (XSS) nella funzione Issue Navigator Basic Search. Le versioni interessate sono quelle precedenti alla versione 7.13.9, nonché le versioni comprese tra la 8.0.0 e la 8.4.2 (esclusa).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 23/01/2020
• Moderazione: accettato
• Voce: VDB-157399
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.01047
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20414
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20414/