PT-2020-10864 · Atlassian · Jira

Publicado 2020-07-13 · Atualizado 2022-03-25 · CVE-2019-20901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Jira anteriores à 8.5.2

Versões do Jira da 8.6.0 à 8.6.0

Descrição

A vulnerabilidade permite que invasores remotos redirecionem usuários para um site diferente, possivelmente como parte de um ataque de phishing, por meio de um redirecionamento aberto no parâmetro os destination no recurso login.jsp.

Recomendações

Para versões do Jira anteriores à 8.5.2, atualize para a versão 8.5.2 ou posterior.

Para versões do Jira 8.6.0, atualize para a versão 8.6.1 ou posterior.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2019-20901

Produtos afetados

Jira

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2019-20901 · Nota de Segurança
• https://jira.atlassian.com/browse/JRASERVER-70408 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-20901 · Aviso do Fabricante