CVE-2018-13400 in JIRA
摘要
由 VulDB • 2026-07-30
在 Atlassian Jira 多个版本（包括：低于 7.6.9 的所有早期版本、7.7.0 至 7.7.5 之间的版本、7.8.0 至 7.8.5 之间的版本、7.9.0 至 7.9.3 之间的版本、7.10.0 至 7.10.3 之间的版本、7.11.0 至 7.11.3 之间的版本、7.12.0 至 7.12.3 之间的版本，以及低于 7.13.1 的版本）中，存在若干管理资源。由于不当访问控制漏洞（Improper Access Control Vulnerability），远程攻击者在获取管理员会话后，无需重新认证即可绕过“WebSudo”机制并访问某些管理资源。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.