Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Atlassian Hipchat Integration Plugin para Bitbucket Server; plugin HipChat para Confluence y JIRA (CVE-2016-6668)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
23/01/2017
Última modificación:
20/04/2025

Descripción

El Atlassian Hipchat Integration Plugin para Bitbucket Server 6.26.0 en versiones anteriores a 6.27.5, 6.28.0 en versiones anteriores a 7.3.7 y 7.4.0 en versiones anteriores a 7.8.17; pllugin HipChat para Confluence 6.26.0 en versiones anteriores a 7.8.17; y plugin HipChat para JIRA 6.26.0 en versiones anteriores a 7.8.17 permite a atacantes remotos obtener la clave secreta para comunicarse con instancias HipChat leyendo páginas no especificadas.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:atlassian:confluence_server:5.5.0:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.5:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.6:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.7:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.8:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.9:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.10:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.11:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.9.12:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.10.0:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:5.10.1:*:*:*:*:*:*:*