CVE-2020-14181

CVE-2020-14181 CVE-2020-14181 の PoC 影響を受けるバージョンの Atlassian Jira Server および Data Center では、認証されていないユーザーが /ViewUserHover.jspa エンドポイントの情報漏洩の脆弱性を介してユーザーを列挙することができます。この脆弱性は Positive Technologies の Mikhail Klyuchnikov 氏によって発見されました。 CVE-2020-1481 の PoC - Jira ユーザー名列挙/検証ツール 使用方法: python3 cve-2020-14181.p...

CVE-2020-14181

CVE-2020-14181 影響を受けるバージョンの Atlassian Jira Server および Data Center では、/ViewUserHover.jspa エンドポイントの情報漏洩の脆弱性により、認証されていないユーザーがユーザーを列挙することが可能です。この脆弱性は、Positive Technologies の Mikhail Klyuchnikov によって発見されました。 影響を受けるバージョン: バージョン 7.13.16 8.0.0 ≤ バージョン 8.5.7 8.6.0 ≤ バージョン 8.12.0 修正済みバージョン: 7.13.16 8.5.7...

The vulnerability of the “/ViewUserHover.jspa” component in the Jira bug tracking system allows a hacker to expose user credentials.

The vulnerability of the “/ViewUserHover.jspa” component of the Jira bug tracking system is related to the storage of user account information in an open manner. Exploiting this vulnerability could allow a malicious actor to access and disclose user account information remotely...

CVE-2020-14181: Exposure of Sensitive Information to an Unauthorized Actor

Affected versions of Atlassian Jira Server and Data Center allow an unauthenticated user to enumerate users via an Information Disclosure vulnerability in the /ViewUserHover.jspa endpoint. The affected versions are before version 7.13.6, from version 8.0.0 before 8.5.7, and from version 8.6.0...

User Enumeration via /ViewUserHover.jspa - CVE-2020-14181

Affected versions of Atlassian Jira Server and Data Center allow an unauthenticated user to enumerate users via an Information Disclosure vulnerability in the /ViewUserHover.jspa endpoint. This vulnerability was discovered by Mikhail Klyuchnikov of Positive Technologies. Affected versions: versio...

CVE-2020-14181

Affected versions of Atlassian Jira Server and Data Center allow an unauthenticated user to enumerate users via an Information Disclosure vulnerability in the /ViewUserHover.jspa endpoint. The affected versions are before version 7.13.6, from version 8.0.0 before 8.5.7, and from version 8.6.0...

PT-2020-4284

Name of the Vulnerable Software and Affected Versions: Atlassian Jira Server and Data Center versions prior to 7.13.6 Atlassian Jira Server and Data Center versions 8.0.0 through 8.5.7 Atlassian Jira Server and Data Center versions 8.6.0 through 8.12.0 Description: The issue is related to the...