CVE-2019-8449

CVE-2019-8449 v8.3.4 미만의 Jira 릴리스를 위한 익스플로잇

CVSS 점수: 5.0
취약점 유형: 정보 노출
인증: 필요하지 않음
영향 받는 버전: 2.1 - 8.3.4
발행일: 2019-09-11
Exploit-DB: https://www.exploit-db.com/exploits/47990

설명

버전 8.4.0 이전의 Jira에 있는 /rest/api/latest/groupuserpicker 리소스는 원격 공격자가 정보 노출 취약점을 통해 사용자 이름을 열거할 수 있게 합니다.

사용법

python CVE-2019-8449.py

링크

• https://jira.atlassian.com/browse/JRASERVER-69796
• https://nvd.nist.gov/vuln/detail/CVE-2019-8449
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8449
• https://www.cvedetails.com/cve/CVE-2019-8449/