漏洞描述:Atlassian OAuth Plugin是澳大利亚Atlassian公司的一款用于访问个人Atlassian软件数据的授权插件。
Atlassian OAuth Plugin中的IconUriServlet存在安全漏洞。远程攻击者可利用该漏洞访问内部网络资源或执行跨站脚本攻击。
影响版本:Jira < 7.3.5
参考资料:https://caiqiqi.github.io/2019/11/03/Atlassian-Jira%E6%BC%8F%E6%B4%9E%E5%A4%A7%E6%9D%82%E7%83%A9/
POC
https://%basepath%/plugins/servlet/oauth/users/icon-uri?consumerUri=https://www.google.nl
© 版权声明
部分文章采集于互联网,若侵权请联系删除!
THE END
请登录后查看评论内容