CVE-2019-8449— Atlassian Jira 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-8449の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The /rest/api/latest/groupuserpicker resource in Jira before version 8.4.0 allows remote attackers to enumerate usernames via an information disclosure vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Atlassian Jira 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira 8.4.0之前版本中的/rest/api/latest/groupuserpicker资源存在访问控制错误漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2019-8449の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | CVE-2019-8449 Exploit for Jira v2.1 - v8.3.4 | https://github.com/mufeedvh/CVE-2019-8449 | POC詳細 |
| 2 | User Enumeration Proof Of Concept Exploit for CVE-2019-8449 | https://github.com/r0lh/CVE-2019-8449 | POC詳細 |
| 3 | Jira before 8.4.0 is susceptible to information disclosure. The /rest/api/latest/groupuserpicker resource can allow an attacker to enumerate usernames, and thereby potentially obtain sensitive information, modify data, and/or execute unauthorized operations. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-8449.yaml | POC詳細 |
| 4 | None | https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/Atlassian%20Jira%20groupuserpicker%20%E7%94%A8%E6%88%B7%E4%BF%A1%E6%81%AF%E6%9E%9A%E4%B8%BE%E6%BC%8F%E6%B4%9E%20CVE-2019-8449.md | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-8449のインテリジェンス情報
请登录查看更多情报信息。
- https://jira.atlassian.com/browse/JRASERVER-69796x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2019-8449
Same Patch Batch · Atlassian · 2019-09-11 · 7 CVEs total
| CVE-2019-14995 | Atlassian Jira 安全漏洞 | |
| CVE-2019-14996 | Atlassian Jira 跨站脚本漏洞 | |
| CVE-2019-14997 | Atlassian Jira 安全漏洞 | |
| CVE-2019-14998 | Atlassian Jira 跨站请求伪造漏洞 | |
| CVE-2019-8450 | Atlassian Jira Optimization插件跨站脚本漏洞 | |
| CVE-2019-8451 | Atlassian Jira 代码问题漏洞 |
IV. 関連脆弱性
V. CVE-2019-8449へのコメント
まだコメントはありません