CVE-2020-4028 in JIRA
Tóm tắt
Bởi VulDB • 25/06/2026
Các phiên bản trước 8.9.1 của Jira có các tài nguyên khác nhau phản hồi mã lỗi 404 thay vì chuyển hướng người dùng chưa xác thực đến trang đăng nhập; trong một số trường hợp, điều này có thể đã cho phép kẻ tấn công trái phép xác định sự tồn tại hoặc không tồn tại của một số tài nguyên cụ thể thông qua lỗ hổng tiết lộ thông tin (Information Disclosure).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.