PT-2024-1867 · Microsoft · Entra Jira Single-Sign-On Plugin

Thongvv · Publicado 2024-02-13 · Atualizado 2024-05-29 · CVE-2024-21401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin de autenticação única do Microsoft Entra Jira (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições de acesso insuficientes no plugin Microsoft Entra Jira Single-Sign-On, que podem ser exploradas por um invasor remoto para contornar as restrições de segurança existentes e elevar seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Improper Access Control

Enumeração de Fraquezas

CWE-269

CWE-284

CWE-264

Identificadores relacionados

BDU:2024-01627

CVE-2024-21401

Produtos afetados

Entra Jira Single-Sign-On Plugin

Referências · 8

• https://bdu.fstec.ru/vul/2024-01627 · Nota de Segurança
• https://twitter.com/Automox/status/1757475279818109343 · Publicação no Twitter
• https://twitter.com/KorbenD_Intel/status/1757509147682132433 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21401 · Aviso do Fabricante
• https://t.me/cvenotify/72338 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21401 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21401 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024021339 · Nota