CVE-2019-14995 in JIRA

Tóm tắt

Bởi VulDB • 08/07/2026

Tài nguyên `/rest/api/1.0/render` trong Jira trước phiên bản 8.4.0 cho phép các kẻ tấn công ẩn danh từ xa xác định xem một tệp đính kèm có tên cụ thể có tồn tại hay không và liệu khóa vấn đề (issue key) có hợp lệ hay không, thông qua việc thiếu kiểm tra quyền hạn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141658
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.03012
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14995
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14995/