CVE-2020-14181

تسمح الإصدارات المتأثرة من Atlassian Jira Server و Data Center لمستخدم غير مصادَق عليه بتعداد المستخدمين عبر ثغرة كشف المعلومات في نقطة النهاية /ViewUserHover.jspa. تم اكتشاف هذه الثغرة بواسطة Mikhail Klyuchnikov من Positive Technologies.

الإصدارات المتأثرة:

• الإصدار < 7.13.16
• 8.0.0 ≤ الإصدار < 8.5.7
• 8.6.0 ≤ الإصدار < 8.12.0

الإصدارات المُصلحة:

• 7.13.16
• 8.5.7
• 8.12.0

POC For CVE-2020-1481 - مُعداد/مُتحقق من أسماء المستخدمين في Jira

الاستخدام:

python3 cve-2020-14181.py -u 'https://jira.domain.xyz' -w '/path/to/wordlist'

اختياري للكتابة إلى ملف:

python3 cve-2020-14181.py -u 'https://jira.domain.xyz' -w'/path/to/wordlist' -o '/path/to/outfile'