CVE-2021-39125 medium Priorität · verfolgen · 22 EPSS 0.019 · 80. Perzentil EPSS 1.9% Wahrscheinlichkeit 0.019 Perzentil 80. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU US grimoire priority P3 · Track
1.90% (80th) EPSS
CVSS 5 · medium
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
Affected versions of Atlassian Jira Server and Data Center allow anonymous remote attackers to discover the usernames of users via an enumeration vulnerability in the password reset page. The affected versions are before version 8.5.10, and from version 8.6.0 before 8.13.1.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v2.0 5 medium AV:N/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 5 medium Access Vector Network Access Complexity Low Authentication None Confidentiality Impact Partial Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 10 · Auswirkung 2.9 v3.1 5.3 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 5.3 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 3.9 · Auswirkung 1.4 v3.1 5.3 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 5.3 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact None secondary · ENISA EU v3.1 5.3 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 5.3 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact None secondary Ausnutzbarkeit 3.9 · Auswirkung 1.4
v3.1 4.9 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U CVSS v3.1 4.9 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: none · Automatable: yes · Technical Impact: partial coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche