CVE-2019-8442 in JIRA
Riassunto
di VulDB • 15/06/2026
La classe CachingResourceDownloadRewriteRule presente in Jira prima della versione 7.13.4, e dalle versioni 8.0.0 alla 8.0.4 (esclusa), nonché dalle versioni 8.1.0 alla 8.1.1 (esclusa), consente agli attaccanti remoti di accedere a file nella webroot di Jira sotto la directory META-INF tramite un controllo dell'accesso ai percorsi troppo permissivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.