根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 8.4.2 之前的 8.4.x 版。因此受到多個弱點影響：

  - 應用程式連結外掛程式的 listEntityLinks servlet 資源中有一個資訊洩漏弱點，透過遺漏授權檢查，其會將應用程式連結資訊洩漏給非系統管理員使用者。(CVE-2019-15011)

  在 7.13.12 版之前的 Jira、8.0.0 開始到 8.4.3 版之前的 Jira 及 8.5.0 版開始到 8.5.2 版之前的 Jira 中，WorkflowResource 類別 removeStatus 方法允許沒有專案管理存取權限的經驗證遠端攻擊者透過遺漏授權檢查，從專案中移除設定的問題狀態。(CVE-2019-15013)

偵測

Atlassian JIRA < 8.4.2 應用程式連結外掛程式中的資訊洩漏

medium Nessus Plugin ID 132320

版本 1.9