Katalog CVE
CVE-2024-21401
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.46%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień we wtyczce Microsoft Entra Jira Single-Sign-On. Umożliwia atakującemu podniesienie uprawnień w aplikacji Jira.
Ocena ryzyka
Atakujący może wykorzystać podatność do uzyskania wyższych uprawnień w Jira, co może prowadzić do nieautoryzowanego dostępu do danych lub konfiguracji.
Rekomendacja
Zaktualizuj wtyczkę Microsoft Entra Jira Single-Sign-On do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Entra Jira Single-Sign-On Plugin Elevation of Privilege Vulnerability