CVE-2020-14179

Exposición de datos sensibles a través del endpoint /secure/QueryComponent!Default.jspa

• Prioridad: Alta
• Versiones afectadas: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0

Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados ver nombres de campos personalizados y nombres de SLA personalizados mediante una vulnerabilidad de divulgación de información en el endpoint /secure/QueryComponent!Default.jspa.

Por lo que sé, 9.11.0, 9.7.1... también están afectadas 😂

Resumen de CVE-2020-14179_Finder.sh

CVE-2020-14179 Finder es un simple script bash diseñado para comprobar si un objetivo es vulnerable a CVE-2020-14179.

El script utiliza una petición HTTP específica mediante curl al endpoint /secure/QueryComponent!Default.jspa y analiza la respuesta para determinar la vulnerabilidad.

Características

• Envía una petición al endpoint especificado /secure/QueryComponent!Default.jspa.
• Analiza la respuesta para determinar la vulnerabilidad.
• Muestra resultados codificados por colores para facilitar su identificación.
• Almacena los detalles de la petición y la respuesta en la carpeta "results".

Instalación

1. Clona el repositorio:

• git clone https://github.com/mrnazu/CVE-2020-14179.git

2. Navega al directorio del script:

• cd CVE-2020-14179

3. Ejecuta el script:

• Para una lista de objetivos desde un archivo: ./CVE-2020-14179_Finder.sh -l target.txt
• Para una única URL objetivo: ./CVE-2020-14179_Finder.sh -u http://target.com/

Contribuciones

Este script se proporciona únicamente con fines educativos y de investigación. Úsalo de forma responsable y solo en sistemas para los que tengas permiso de prueba.