Aller au contenu
Retour à la recherche

CVE-2022-0540

CRITICAL
9.8NVD

Résumé

généré automatiquement à partir des données NVD

Une vulnérabilité dans Jira Seraph permet à un attaquant distant non authentifié de contourner l'authentification en envoyant une requête HTTP spécialement conçue (CWE-287). Elle touche Atlassian Jira Server et Data Center avant 8.13.18, de 8.14.0 à avant 8.20.6, et de 8.21.0 à avant 8.22.0. Jira Service Management Server et Data Center sont aussi concernés, avant 4.13.18, de 4.14.0 à avant 4.20.6, et de 4.21.0 à avant 4.22.0. Score CVSS v3.1 : 9.8 (critique).

Description NVD (anglais)

A vulnerability in Jira Seraph allows a remote, unauthenticated attacker to bypass authentication by sending a specially crafted HTTP request. This affects Atlassian Jira Server and Data Center versions before 8.13.18, versions 8.14.0 and later before 8.20.6, and versions 8.21.0 and later before 8.22.0. This also affects Atlassian Jira Service Management Server and Data Center versions before 4.13.18, versions 4.14.0 and later before 4.20.6, and versions 4.21.0 and later before 4.22.0.

Partager :

EPSS · FIRST.org

88,1 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.1

9.8
/ 10.0
CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
20 avr. 2022
Mis à jour
17 juin 2026
Statut
Modified
Source
security@atlassian.com

Produits affectés

atlassian jira data center
Versions : 8.13.8, 8.20.6, 8.22.0
atlassian jira server
Versions : 8.13.8, 8.20.6, 8.22.0
atlassian jira service management
Versions : 4.13.8, 4.13.18, 4.20.6, 4.22.0

Faiblesses (CWE)

NVD-CWE-noinfoCWE-287

Références (6)

CVEs similaires

Autres vulnérabilités de type CWE-287

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance