Netic

Group Export

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2022-39960

Exploit
  • EPSS 34.76%
  • Veröffentlicht 17.09.2022 18:15:09
  • Zuletzt bearbeitet 21.11.2024 07:18:34

The Netic Group Export add-on before 1.0.3 for Atlassian Jira does not perform authorization checks. This might allow an unauthenticated user to export all groups from the Jira instance by making a groupexport_download=true request to a plugins/servl...