EDB-47990

PoC

Jira 8.3.4 - Information Disclosure (Username Enumeration)

Exploit ansehen Quelle exploit_dbTyp webappsAutor Mufeed VHveröffentlicht 2020-02-03Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-8449USmedium5.3OT hochExploit
The /rest/api/latest/groupuserpicker resource in Jira before version 8.4.0 allows remote attackers to enumerate usernames via an information disclosure vulnerability.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan