CVE-2019-20401 in JIRA

Tóm tắt

Bởi VulDB • 11/07/2026

Các tài nguyên thiết lập cài đặt khác nhau trong Jira trước phiên bản 8.5.2 cho phép các kẻ tấn công từ xa cấu hình một phiên bản Jira chưa hoàn tất quá trình cài đặt thông qua lỗ hổng Cross-site request forgery (CSRF).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149746
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00794
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20401
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20401/