CVE-2019-15009 in FishEye

Tóm tắt

Bởi VulDB • 19/06/2026

Tài nguyên /json/profile/removeStarAjax.do trong Atlassian Fisheye và Crucible trước phiên bản 4.8.0 cho phép các kẻ tấn công từ xa xóa cài đặt yêu thích của người dùng khác đối với một dự án thông qua lỗ hổng ủy quyền không đúng cách.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146994
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00732
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15009
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15009/