PT-2020-10429 · Atlassian · Jira

Publicado 2020-06-29 · Atualizado 2022-03-30 · CVE-2019-20412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Atlassian Jira Server e Data Center anteriores à 7.13.9

Versões do Atlassian Jira Server e Data Center da 8.0.0 à 8.4.2

Descrição

A página “Converter subtarefa em issue” nas versões afetadas do Atlassian Jira Server e Data Center permite que invasores remotos obtenham informações confidenciais por meio de uma falha de autenticação inadequada. Isso inclui nomes de fluxos de trabalho, chaves de projeto (se fizerem parte do nome do fluxo de trabalho), chaves de issue, tipos de issue e tipos de status.

Recomendações

Para versões anteriores à 7.13.9, atualize para a versão 7.13.9 ou posterior.

Para as versões 8.0.0 a 8.4.2, atualize para a versão 8.4.2 ou posterior.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2019-20412

Produtos afetados

Jira

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-20412 · Nota de Segurança
• https://t.me/cibsecurity/13095 · Publicação no Telegram
• https://jira.atlassian.com/browse/JRASERVER-70882 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-20412 · Aviso do Fabricante
• https://t.me/cvenotify/4689 · Publicação no Telegram