CVE-2019-3403
30Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 53%
probabilidade de exploração
53%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
The /rest/api/2/user/picker rest resource in Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 allows remote attackers to enumerate usernames via an incorrect authorisation check.
Produtos afetados
Atlassian · Jira