Um grupo de pesquisadores de segurança da Snapsec descobriu uma vulnerabilidade crítica de Injeção de Código Cruzado Armazenado (Stored XSS) no Jira Work Management, uma ferramenta de colaboração popular dentro do ecossistema Atlassian. A vulnerabilidade permite que um usuário com privilégios baixos execute uma ação que pode levar a uma tomada completa da organização.
Detalhes Técnicos
A vulnerabilidade é causada por uma configuração de campo de baixo risco que pode ser explorada por um atacante.
O atacante pode executar código arbitrário no contexto do usuário, permitindo ações como a exfiltração de dados sensíveis ou a execução de comandos mal-intencionados.
A vulnerabilidade pode ser explorada por um usuário com privilégios baixos, tornando-a uma ameaça significativa para as organizações que utilizam o Jira Work Management.
É recomendável que as organizações verifiquem se estão afetadas pela vulnerabilidade e apliquem as atualizações de segurança disponíveis para corrigi-la.
Confiança
Alta
Fonte
Snapsec
MITRE ATT&CK
T1059.001 - Command and Control (C2) via HTTP
Hipothese
É provável que a vulnerabilidade seja explorada por atacantes mal-intencionados, levando a uma tomada completa da organização.
