CVE-2020-14174

TRUNG BÌNH 4.3CVE-2020-14174 · Công bố 13/07/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-14174 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng jira (atlassian), jira data center (atlassian), jira server (atlassian).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.13.16, 8.5.7, 8.9.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jira atlassian	`< 7.13.16`	`7.13.16`
jira data center atlassian	`= 8.10.0≥ 8.0.0, < 8.5.7≥ 8.6.0, < 8.9.2`	`8.5.78.9.2`
jira server atlassian	`= 8.10.0≥ 8.0.0, < 8.5.7≥ 8.6.0, < 8.9.2`	`8.5.78.9.2`
jira software data center atlassian	`< 7.13.16`	`7.13.16`

Mô tả

Affected versions of Atlassian Jira Server and Data Center allow remote attackers to view titles of a private project via an Insecure Direct Object References (IDOR) vulnerability in the Administration Permission Helper. The affected versions are before version 7.13.6, from version 8.0.0 before 8.5.7, from version 8.6.0 before 8.9.2, and from version 8.10.0 before 8.10.1.