| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| jira | < 7.13.9 | 7.13.9 |
| jira data center | ≥ 8.0.0, < 8.4.2 | 8.4.2 |
| jira server | ≥ 8.0.0, < 8.4.2 | 8.4.2 |
| jira software data center | < 7.13.9 | 7.13.9 |
The Convert Sub-Task to Issue page in affected versions of Atlassian Jira Server and Data Center allow remote attackers to enumerate the following information via an Improper Authentication vulnerability: Workflow names; Project Key, if it is part of the workflow name; Issue Keys; Issue Types; Status Types. The affected versions are before version 7.13.9, and from version 8.0.0 before 8.4.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí