Beveiligingsadvies

CVE-2019-14998

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-09-11 13:56:26
Laatst bijgewerkt 2024-09-16 22:51:07
Toegewezen door atlassian
CVSS-score geen score
Status PUBLISHED

Beschrijving

The Webwork action Cross-Site Request Forgery (CSRF) protection implementation in Jira before version 8.4.0 allows remote attackers to bypass its protection via "cookie tossing" a CSRF cookie from a subdomain of a Jira instance.