CVE-2019-8449

CVE-2019-8449 Jira रिलीज़ v8.3.4 से नीचे के लिए शोषण

CVSS स्कोर: 5.0
भेद्यता प्रकार: सूचना प्रकटीकरण
प्रमाणीकरण: आवश्यक नहीं
प्रभावित संस्करण: 2.1 - 8.3.4
प्रकाशन तिथि: 2019-09-11
एक्सप्लॉइट-डीबी: https://www.exploit-db.com/exploits/47990

विवरण

Jira संस्करण 8.4.0 से पहले में /rest/api/latest/groupuserpicker संसाधन दूरस्थ हमलावरों को सूचना प्रकटीकरण भेद्यता के माध्यम से उपयोगकर्ता नामों की गणना करने की अनुमति देता है।

उपयोग

python CVE-2019-8449.py

लिंक

• https://jira.atlassian.com/browse/JRASERVER-69796
• https://nvd.nist.gov/vuln/detail/CVE-2019-8449
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8449
• https://www.cvedetails.com/cve/CVE-2019-8449/