CVE-2019-11589 in JIRA

Tóm tắt

Bởi VulDB • 24/06/2026

Tài nguyên ChangeSharedFilterOwner trong Jira trước phiên bản 7.13.6, từ phiên bản 8.0.0 đến trước 8.2.3 và từ phiên bản 8.3.0 đến trước 8.3.2 cho phép các kẻ tấn công từ xa thực hiện tấn công vào người dùng; trong một số trường hợp, chúng có thể lấy được mã thông báo Cross-site request forgery (CSRF) của người dùng thông qua lỗ hổng chuyển hướng mở (open redirect).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140708
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01119
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11589
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11589/