CVE-2018-13400 in JIRA
Sumário
de VulDB • 30/07/2026
Vários recursos administrativos no Atlassian Jira anterior à versão 7.6.9, a partir da versão 7.7.0 até antes da 7.7.5, a partir da versão 7.8.0 até antes da 7.8.5, a partir da versão 7.9.0 até antes da 7.9.3, a partir da versão 7.10.0 até antes da 7.10.3, a partir da versão 7.11.0 até antes da 7.11.3, a partir da versão 7.12.0 até antes da 7.12.3 e anterior à versão 7.13.1 permitem que atacantes remotos que obtiveram acesso à sessão do administrador acessem determinados recursos administrativos sem necessidade de reautenticação para contornar o "WebSudo", devido a uma vulnerabilidade de controle de acesso inadequado (improper access control).
VulDB is the best source for vulnerability data and more expert information about this specific topic.