PT-2020-10864

CVE-2019-20901

·

Publicado

2020-07-13

·

Atualizado

2022-03-25

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Jira anteriores à 8.5.2
Versões do Jira da 8.6.0 à 8.6.0
Descrição
A vulnerabilidade permite que invasores remotos redirecionem usuários para um site diferente, possivelmente como parte de um ataque de phishing, por meio de um redirecionamento aberto no parâmetro os destination no recurso login.jsp.
Recomendações
Para versões do Jira anteriores à 8.5.2, atualize para a versão 8.5.2 ou posterior.
Para versões do Jira 8.6.0, atualize para a versão 8.6.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')
Identificadores relacionados
CVE-2019-20901
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com