CVE-2020-36287
El recurso de preferencia de gadgets del panel de control del plugin de gadgets de Atlassian usado en Jira Server y Jira Data Center versiones anteriores a...
- Publicado
- 9 abr 2021
- Actualizado
- 16 sept 2024
- Asignación de CNA
- atlassian
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NBajo · próximos 30 días
- Percentil
- 95,2 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El recurso de preferencia de gadgets del panel de control del plugin de gadgets de Atlassian usado en Jira Server y Jira Data Center versiones anteriores a 8.13.5, y desde versión 8.14.0 anterior a 8.15.1, permite a atacantes remotos y anónimos obtener configuraciones relacionadas con gadgets por medio de una falta de comprobación de permisos
Fuentes
El recurso de preferencias de gadgets del panel en el plugin de gadgets de Atlassian utilizado en Jira Server y Jira Data Center antes de la versión 8.13.5, y desde la versión 8.14.0 hasta la versión 8.15.1, permite que atacantes anónimos remotos obtengan configuraciones relacionadas con los gadgets debido a una falta de verificación de permisos.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.