Atlassian JIRA < 8.3.2 多個弱點

medium Nessus Plugin ID 129589

語系：

概要

遠端網頁伺服器主控一個受多個弱點影響的網路應用程式

說明

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Atlassian JIRA 版本為 7.6 < 8.3.2 版。因此受到以下弱點影響：

- 針對 Jira 中 /rest/issueNav/1/issueTable 資源進行的授權檢查不正確，遠端攻擊者可以藉此列舉使用者名稱。(CVE-2019-8446)

- Jira 中有一個因 ServiceExecutor 所致的跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可利用此弱點來觸發匯出檔案建立作業。(CVE-2019-8447)

- 有一個因不當驗證問題優先順序的優先順序圖示 url 所致的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2019-11584)
- tlassian 疑難排解及支援工具外掛程式中有一個資訊洩漏弱點，這是因為缺少授權檢查所致。經驗證的遠端攻擊者可惡意利用此弱點啟動定期記錄檔掃描，並將結果傳送至使用者指定的電子郵件地址，造成組態資訊洩露。(CVE-2019-15005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。