根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 7.3.16 之前版本，或 8.2.3 之前的 8.2.x 版，或 8.3.2 之前的 8.3.x 版。因此受到多個弱點影響：

  - startup.jsp 中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下特製的 URL，將使用者的瀏覽器重新導向至非預期的惡意網頁。(CVE-2019-11585)

  - ChangeSharedFilterOwner 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下特製的 URL，重新導向使用者的瀏覽器，並可能竊取其 CSRF 權杖。(CVE-2019-11589)

偵測

Atlassian JIRA 開放重新導向弱點

medium Nessus Plugin ID 128282

找不到變更記錄