CVE-2020-14179

Exposition de données sensibles via le point de terminaison /secure/QueryComponent!Default.jspa

• Priorité : Élevée
• Versions concernées : 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0

Les versions concernées d'Atlassian Jira Server et Data Center permettent à des attaquants distants non authentifiés de visualiser les noms de champs personnalisés et les noms de SLA personnalisés via une vulnérabilité de divulgation d'informations dans le point de terminaison /secure/QueryComponent!Default.jspa.

D'après mes connaissances, les versions 9.11.0, 9.7.1... sont également affectées 😂

Aperçu de CVE-2020-14179_Finder.sh

CVE-2020-14179 Finder est un simple script bash conçu pour vérifier si une cible est vulnérable à CVE-2020-14179.

Le script envoie une requête HTTP spécifique via curl au point de terminaison /secure/QueryComponent!Default.jspa et analyse la réponse pour déterminer la vulnérabilité.

Fonctionnalités

• Envoie une requête au point de terminaison spécifié /secure/QueryComponent!Default.jspa.
• Analyse la réponse pour déterminer la vulnérabilité.
• Affiche des résultats colorés pour une identification facile.
• Stocke les détails de la requête et de la réponse dans le dossier « results ».

Installation

1. Clonez le dépôt :

• git clone https://github.com/mrnazu/CVE-2020-14179.git

2. Accédez au répertoire du script :

• cd CVE-2020-14179

3. Exécutez le script :

• Pour une liste de cibles depuis un fichier : ./CVE-2020-14179_Finder.sh -l target.txt
• Pour une cible unique : ./CVE-2020-14179_Finder.sh -u http://target.com/

Contributions

Ce script est fourni uniquement à des fins éducatives et de recherche. Utilisez-le de manière responsable et uniquement sur des systèmes pour lesquels vous avez l'autorisation de tester.