Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una respuesta con un 404 en lugar de redireccionar a los usuarios no autenticados hacia una página de inicio de sesión en varios recursos en Jira (CVE-2020-4028)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/06/2020
Última modificación:
08/07/2020

Descripción

En versiones anteriores a 8.9.1, varios recursos en Jira respondieron con un 404 en lugar de redireccionar a los usuarios no autenticados a la página de inicio de sesión, en algunas situaciones esto puede haber permitido que atacantes no autorizados determinen si existen ciertos recursos o no por medio de una vulnerabilidad de Divulgación de Información

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:* 8.9.1 (excluyendo)
cpe:2.3:a:atlassian:jira_software_data_center:*:*:*:*:*:*:*:* 8.9.1 (excluyendo)


Referencias a soluciones, herramientas e información