CVE-2019-3403 in JIRA

Sumário (Inglês)

The /rest/api/2/user/picker rest resource in Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 allows remote attackers to enumerate usernames via an incorrect authorisation check.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

19/12/2018

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
135367	JIRA picker Nome de utilizador Elevação de Privilégios	285	Não definido	Correção oficial	CVE-2019-3403

Fontes

• MITRE
• NVD
• CVE Details