CVE-2020-36289:Atlassian Jira User Enumeration）

CVE-2020-36289是Atlassian Jira的一个破绽，攻击者可以通过该破绽枚举用户。建议及时更新Jira版本以修复此破绽。

CVE202036289是一个影响Atlassian Jira的破绽，该破绽允许攻击者枚举Jira系统中的用户，以下是关于该破绽的详细信息：

CVE-2020-36289:Atlassian Jira User Enumeration）第1张

1、破绽概述：

CVE202036289是Atlassian Jira中的一个认证绕过破绽。

攻击者可以利用该破绽枚举Jira系统中的用户，并可能获取敏感信息。

2、破绽影响：

Atlassian Jira Server和Data Center版本7.14之前的版本受此破绽影响。

Atlassian Jira Cloud版本7.10之前的版本也受此破绽影响。

3、破绽原理：

在Jira中，用户可以使用用户名进行身份验证。

当用户尝试使用不存在的用户名进行身份验证时，系统会返回一个错误消息。

攻击者可以通过发送大量的请求来枚举有效的用户名。

4、破绽利用：

攻击者可以发送多个GET请求到Jira的身份验证端点，以获取有关用户的详细信息。

通过分析响应，攻击者可以确定哪些用户名是有效的。

5、破绽修复：

Atlassian已经发布了针对此破绽的修复程序。

用户应尽快升级到受影响版本的最新版本，以解决此问题。