Security Lab

Множественные уязвимости в Atlassian Jira

Дата публикации:17.09.2019
Всего просмотров:1275
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:2
CVSSv3.1 рейтинг: 5.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:U/RL:U/RC:C]
5.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:U/RC:C]
CVE ID: CVE-2019-15002
CVE-2019-14955
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Jira Tempo plugin
JIRA plugin for NetBeans 1.x
JIRA 3.13.4
Уязвимые версии: JIRA версии 7.6.15, 7.6.14, 7.6.13, 7.6.12, 7.6.4, 7.6.10, 7.6.11, 7.6.8, 7.6.9, 7.6.7, 7.6.6, 7.7.2, 7.7.5, 7.7.1, 7.7.4, 7.7.0, 7.8.1, 7.8.5, 7.8.2, 7.8.0, 7.8.4, 7.9.3, 7.9.1, 7.9.2, 7.9.0, 7.10.0, 7.10.3, 7.10.2, 7.10.1, 7.11.2, 7.11.1, 7.11.3, 7.11.0, 7.12.2, 7.12.4, 7.12.1, 7.12.0, 7.12.3, 7.13.9, 7.13.6, 7.13.5, 7.13.4, 7.13.3, 7.13.2, 7.13.0, 7.13.1, 8.0.3, 8.0.2, 8.0.1, 8.0.0, 8.1.0
Описание:

Множественные уязвимости в Atlassian Jira

URL производителя: https://www.atlassian.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019091709