BDU:2020-04776 (CVE-2020-14181)

Уязвимость компонента «/ViewUserHover.jspa» системы отслеживания ошибок Jira, позволяющая нарушителю раскрыть учетные данные пользователей

Опубликовано: 2020-10-20

Описание

Уязвимость компонента «/ViewUserHover.jspa» системы отслеживания ошибок Jira связана с хранением в открытом виде сведений об учетных данных пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть учетные данные пользователей

Затрагиваемое ПО и версии

Jira (до 7.13.6)Jira (от 8.0.0 до 8.5.7)Jira (от 8.6.0 до 8.12.0)

Способ устранения

Использование рекомендаций:
https://jira.atlassian.com/browse/JRASERVER-71560

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://cve.circl.lu/cve/CVE-2020-14181 https://nvd.nist.gov/vuln/detail/CVE-2020-14181 https://www.cybersecurity-help.cz/vdb/SB2020092113 https://www.securitylab.ru/vulnerability/512311.php https://xakep.ru/2020/10/16/jira-bug/https://jira.atlassian.com/browse/JRASERVER-71560 https://vuldb.com/?id.161392 http://packetstormsecurity.com/files/161730/Atlassian-JIRA-8.11.1-User-Enumeration.html

Проверьте безопасность своего сайта и почты → Полная проверка домена