Informazioni sul CVE-2022-26135

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-26135

Descrizione: A vulnerability in Mobile Plugin for Jira Data Center and Server allows a remote, authenticated user (including a user who joined via the sign-up feature) to perform a full read server-side request forgery via a batch endpoint. This affects Atlassian Jira Server and Data Center from version 8.0.0 before version 8.13.22, from version 8.14.0 before 8.20.10, from version 8.21.0 before 8.22.4. This also affects Jira Management Server and Data Center versions from version 4.0.0 before 4.13.22, from version 4.14.0 before 4.20.10 and from version 4.21.0 before 4.22.4.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Atlassian – Jira Core Server
  • Atlassian – Jira Software Server
  • Atlassian – Jira Software Data Center
  • Atlassian – Jira Service Management Server
  • Atlassian – Jira Service Management Data Center

Relazioni con altri prodotti

Produttore:Atlassian
Prodotto: Jira Software Data Center
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Atlassian
Prodotto: Jira Service Management Data Center
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Atlassian
Prodotto: Jira Service Management Server
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Atlassian
Prodotto: Jira Core Server
Anno: 2022
CWE:
CVSS: 0.0

Produttore:Atlassian
Prodotto: Jira Software Server
Anno: 2022
CWE:
CVSS: 0.0

Ulteriori risorse disponibili