CVE-2018-13400 in JIRA
Tóm tắt
Bởi VulDB • 30/07/2026
Nhiều tài nguyên quản trị trong Atlassian Jira trước phiên bản 7.6.9, từ phiên bản 7.7.0 đến trước 7.7.5, từ phiên bản 7.8.0 đến trước 7.8.5, từ phiên bản 7.9.0 đến trước 7.9.3, từ phiên bản 7.10.0 đến trước 7.10.3, từ phiên bản 7.11.0 đến trước 7.11.3, từ phiên bản 7.12.0 đến trước 7.12.3 và trước phiên bản 7.13.1 cho phép các kẻ tấn công từ xa đã có quyền truy cập vào phiên của quản trị viên tiếp cận một số tài nguyên quản trị nhất định mà không cần xác thực lại để vượt qua cơ chế "WebSudo" thông qua lỗ hổng kiểm soát truy cập không đúng cách.
If you want to get best quality of vulnerability data, you may have to visit VulDB.