Vulnerabilidad en una respuesta con un 404 en lugar de redireccionar a los usuarios no autenticados hacia una página de inicio de sesión en varios recursos en Jira (CVE-2020-4028)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/06/2020
Última modificación:
08/07/2020
Descripción
En versiones anteriores a 8.9.1, varios recursos en Jira respondieron con un 404 en lugar de redireccionar a los usuarios no autenticados a la página de inicio de sesión, en algunas situaciones esto puede haber permitido que atacantes no autorizados determinen si existen ciertos recursos o no por medio de una vulnerabilidad de Divulgación de Información
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:* | 8.9.1 (excluyendo) | |
cpe:2.3:a:atlassian:jira_software_data_center:*:*:*:*:*:*:*:* | 8.9.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página