CVE-2019-14994 in Jira Service Desk Server
Сводка
по VulDB • 06.08.2026
Фильтр контекста клиента (Customer Context Filter) в Atlassian Jira Service Desk Server и Jira Service Desk Data Center до версии 3.9.16 включительно, начиная с версии 3.10.0 до версии 3.16.8 не включая, начиная с версии 4.0.0 до версии 4.1.3 не включая, начиная с версии 4.2.0 до версии 4.2.5 не включая, начиная с версии 4.3.0 до версии 4.3.4 не включая и в версии 4.4.0 позволяет удаленным злоумышленникам, имеющим доступ к порталу, просматривать произвольные задачи (issues) в проектах Jira Service Desk посредством уязвимости обхода пути (path traversal). Обратите внимание: если включена настройка «Любой может отправить письмо на сервисный стол или создать запрос через портал» («Anyone can email the service desk or raise a request in the portal»), злоумышленник может самостоятельно получить доступ к порталу, что позволит ему эксплуатировать данную уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.