BDU:2020-00077

Оценки

Оценка EPSS

0.0000

CVSS

3.x 9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость системы отслеживания ошибок Jira связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Источники

bdu

Связанные уязвимости

Уязвимое ПО

Тип: Конфигурация

Поставщик: atlassian

Продукт: jira

Операционная система: * *

Характеристика:
{
  "version_end_excluding": "7.6.14",
  "version_start_including": "4.4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: atlassian

Продукт: jira

Операционная система: * *

Характеристика:
{
  "version_end_excluding": "7.13.5",
  "version_start_including": "7.7.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: atlassian

Продукт: jira

Операционная система: * *

Характеристика:
{
  "version_end_excluding": "8.0.3",
  "version_start_including": "8.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: atlassian

Продукт: jira

Операционная система: * *

Характеристика:
{
  "version_end_excluding": "8.1.2",
  "version_start_including": "8.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: atlassian

Продукт: jira

Операционная система: * *

Характеристика:
{
  "version_end_excluding": "8.2.3",
  "version_start_including": "8.1.0"
}

Источник: bdu