CVE-2021-39112

O recurso de Atalhos de Projetos do Jira tem uma vulnerabilidade que permite que atacantes enganem usuários para visitar sites maliciosos usando uma técnica chamada reverse tabnapping. Isso acontece porque a aplicação não protege adequadamente os links ao abri-los em novas abas do navegador.

Uma vulnerabilidade de reverse tabnapping no recurso Project Shortcuts permite que atacantes remotos redirecionem usuários para URLs controladas por eles. A falha existe devido à validação insuficiente dos destinos de URL e uso inadequado do atributo 'target' na geração de links, permitindo que o atacante manipule a propriedade window.opener e redirecione a aba original após o usuário navegar para uma nova aba.