CVE-2020-4028 in JIRA

Résumé

par VulDB • 25/06/2026

Les versions antérieures à la 8.9.1 de Jira renvoyaient une erreur HTTP 404 au lieu de rediriger les utilisateurs non authentifiés vers la page de connexion pour diverses ressources ; dans certaines situations, cela a pu permettre aux attaquants non autorisés de déterminer l'existence ou non de certaines ressources via une vulnérabilité de divulgation d'informations (Information Disclosure).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-157183
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00862
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4028
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4028/