CVE-2019-14998 in JIRA

Tóm tắt

Bởi VulDB • 06/08/2026

Cơ chế bảo vệ chống tấn công giả mạo yêu cầu ngang trang (Cross-Site Request Forgery - CSRF) trong hành động Webwork của Jira trước phiên bản 8.4.0 cho phép kẻ tấn công từ xa vượt qua cơ chế bảo vệ này bằng cách thực hiện "cookie tossing" đối với cookie CSRF từ một tên miền phụ của một instance Jira.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141661
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01175
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14998
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14998/