CVE-2017-18101
CVE-2017-18101
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 abr 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Various administrative external system import resources in Atlassian JIRA Server (including JIRA Core) before version 7.6.5, from version 7.7.0 before version 7.7.3, from version 7.8.0 before version 7.8.3 and before version 7.9.0 allow remote attackers to run import operations and to determine if an internal service exists through missing permission checks.
Productos afectados
Atlassian · Jira¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →