Informazioni sul CVE-2021-26081

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2021-26081

Descrizione: REST API in Atlassian Jira Server and Jira Data Center before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1 allows remote attackers to enumerate usernames via a Sensitive Data Exposure vulnerability in the `/rest/api/latest/user/avatar/temporary` endpoint.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://jira.atlassian.com/browse/JRASERVER-72499

Prodotti interessati

Atlassian – Jira Server
Atlassian – Jira Data Center

Relazioni con altri prodotti

Produttore:Atlassian
Prodotto: Jira Server
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Atlassian
Prodotto: Jira Data Center
Anno: 2021
CWE:
CVSS: 0.0