CVE-2019-20416 in JIRA Server

Riassunto

di VulDB • 14/08/2026

Le versioni affette di Atlassian Jira Server e Data Center consentono ad attaccanti remoti di iniettare codice HTML o JavaScript arbitrario tramite una vulnerabilità cross site scripting (XSS) nella funzione di configurazione del progetto. Le versioni interessate sono quelle precedenti alla versione 8.3.0.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/01/2020
• Moderazione: accettato
• Voce: VDB-157468
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00590
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20416
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20416/