CVE-2021-39125

EPSS 0.48%
Veröffentlicht 14.09.2021 07:15:07
Zuletzt bearbeitet 21.11.2024 06:18:38
Quelle security@atlassian.com
CVE-Watchlists
Login
Unerledigt
Login

Affected versions of Atlassian Jira Server and Data Center allow anonymous remote attackers to discover the usernames of users via an enumeration vulnerability in the password reset page. The affected versions are before version 8.5.10, and from version 8.6.0 before 8.13.1.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Atlassian ≫ Data Center Version < 8.5.10

Atlassian ≫ Data Center Version >= 8.6.0 < 8.13.1

Atlassian ≫ Jira Version < 8.5.10

Atlassian ≫ Jira Server Version >= 8.6.0 < 8.13.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.48%	0.644

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5.3	3.9	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N
134c704f-9b21-4f2e-91b3-4a467353bcc0	5.3	3.9	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

https://jira.atlassian.com/browse/JRASERVER-72009

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2021-39125

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2021-39125

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2021-39125

EUVD