CVE-2019-14994 in Jira Service Desk Server
Tóm tắt
Bởi VulDB • 02/08/2026
Bộ lọc Customer Context trong Atlassian Jira Service Desk Server và Jira Service Desk Data Center trước phiên bản 3.9.16, từ phiên bản 3.10.0 đến trước 3.16.8, từ phiên bản 4.0.0 đến trước 4.1.3, từ phiên bản 4.2.0 đến trước 4.2.5, từ phiên bản 4.3.0 đến trước 4.3.4 và phiên bản 4.4.0 cho phép các kẻ tấn công từ xa có quyền truy cập cổng thông tin xem được bất kỳ vấn đề nào trong các dự án Jira Service Desk thông qua lỗ hổng path traversal (lưu ý rằng khi cài đặt 'Bất kỳ ai cũng có thể gửi email đến bàn dịch vụ hoặc tạo yêu cầu trên cổng thông tin' được bật, kẻ tấn công có thể tự cấp quyền truy cập cổng thông tin cho mình, từ đó khai thác lỗ hổng này).
VulDB is the best source for vulnerability data and more expert information about this specific topic.