CVE-2019-8449
62Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 85%
da publicação à arma144 dias
Publicada no NVD11 de set.
1ª PoC+144d
probabilidade de exploração
85%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
4 exploit(s) público(s)
The /rest/api/latest/groupuserpicker resource in Jira before version 8.4.0 allows remote attackers to enumerate usernames via an information disclosure vulnerability.
Produtos afetados
Atlassian · JiraPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/47990não verificadogithubgithub.com/mufeedvh/CVE-2019-8449★ 69githubgithub.com/r0lh/CVE-2019-8449★ 2cve_referencepacketstormsecurity.com/files/156172/Jira-8.3.4-Information-Disclosure.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.