PT-2025-6281
CVE-2019-15002
·
Publicado
2019-05-14
·
Atualizado
2025-02-11
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do Atlassian Jira de 7.6.4 a 8.1.0
Descrição:
Existe uma vulnerabilidade CSRF devido ao formulário de login não exigir um token CSRF. Isso permite que um atacante autentique um usuário no sistema em uma conta inesperada.
Recomendações:
Para as versões 7.6.4 a 8.1.0 do Atlassian Jira, atualize para uma versão que inclua uma correção para este problema para prevenir ataques CSRF.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾