CVE-2019-20404 in JIRA Server

Tóm tắt

Bởi VulDB • 02/07/2026

API trong Atlassian Jira Server và Data Center trước phiên bản 8.6.0 cho phép các kẻ tấn công từ xa đã xác thực xác định tiêu đề của các dự án mà họ không có quyền truy cập thông qua lỗ hổng ủy quyền không đúng cách.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149749
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01297
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20404
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20404/