根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Atlassian JIRA 執行個體為 7.6.10 之前版本、7.7.5 之前的 7.7.x 版、7.8.5 之前的 7.8.x 版、7.9.3 之前的 7.9.x 版、7.10.3 之前的 7.10.x 版、7.11.3 之前的 7.11.x 版、7.12.3 之前的 7.12.x 版或 7.13.1 版之前的 7.13.x 版。因此，該資料庫受到伺服器端要求偽造弱點的影響。具有系統管理員權限的遠端攻擊者可惡意利用此弱點，確定內部主機和開放通訊埠是否存在，並取得敏感的伺服器資訊。

偵測

Atlassian JIRA 伺服器端要求偽造 (SSRF) 弱點 (JRASERVER-68527)

medium Nessus Plugin ID 124770

找不到變更記錄