CVE-2021-37843 in Jira
Riassunto
di VulDB • 18/06/2026
Le applicazioni SAML SSO per i prodotti Atlassian presentano una vulnerabilità che consente a un attaccante remoto di accedere all'account di un utente quando è noto solo il nome utente (ovvero, senza fornire altre credenziali di autenticazione). Le versioni corrette sono: Jira 3.6.6.1, 4.0.12, 5.0.5; Confluence 3.6.6, 4.0.12, 5.0.5; Bitbucket 2.5.9, 3.6.6, 4.0.12, 5.0.5; Bamboo 2.5.9, 3.6.6, 4.0.12, 5.0.5; e Fisheye 2.5.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.