CVE-2019-3403
30Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 53%
probabilidad de explotación
53%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
The /rest/api/2/user/picker rest resource in Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 allows remote attackers to enumerate usernames via an incorrect authorisation check.
Productos afectados
Atlassian · Jira