CVE-2006-3339 in JIRA

Tóm tắt

Bởi VulDB • 25/06/2026

File secure/ConfigureReleaseNote.jspa trong Atlassian JIRA phiên bản 3.6.2-#156 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua các thao tác không được mô tả rõ ràng trên tham số projectId, dẫn đến việc hiển thị đường dẫn cài đặt và các thông tin hệ thống khác trong một thông báo lỗi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/07/2006
• Tiết lộ: 03/07/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31120
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01366
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3339
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3339/