Ресурс /plugins/servlet/gadgets/makeRequest в Jira до версии 8.4.0 позволяет удалённым злоумышленникам получать доступ к содержимому внутренних сетевых...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Ресурс /plugins/servlet/gadgets/makeRequest в Jira до версии 8.4.0 позволяет удалённым злоумышленникам получать доступ к содержимому внутренних сетевых ресурсов через уязвимость подделки серверных запросов (SSRF), вызванную логической ошибкой в классе JiraWhitelist.
http/cves/2019/CVE-2019-8451.yaml
https://jira.atlassian.com/browse/JRASERVER-69793
PoC для проверки уязвимых экземпляров Jira CVE-2019-8451
Эксплойт на Python для CVE-2019-8451, неаутентифицированной SSRF-уязвимости в Jira, позволяющей атакующим исследовать внутренние сетевые ресурсы через специально сформированный запрос к конечной точке gadgets/makeRequest.
Эксплойт для проверки концепции уязвимости CVE-2019-8451 — подделки серверных запросов (SSRF) в Atlassian Jira, позволяющей несанкционированный доступ к внутренним сервисам.
Эксплойт для CVE-2019-8451, нацеленный на Server-Side Request Forgery в Atlassian Jira Server, позволяющий проводить разведку внутренней сети и эксфильтрацию данных.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.