CVE-2019-15013
CVE-2019-15013
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 dic 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The WorkflowResource class removeStatus method in Jira before version 7.13.12, from version 8.0.0 before version 8.4.3, and from version 8.5.0 before version 8.5.2 allows authenticated remote attackers who do not have project administration access to remove a configured issue status from a project via a missing authorisation check.
Productos afectados
Atlassian · Jira¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →