根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體版本低於 8.5.5 版，或爲 8.8.2 之前的 8.6.x 版、8.9.1 之前的 8.9.x 版。因此，它受到多個跨網站指令碼 (XSS) 弱點影響。

  - 遠端攻擊者可在問題附件中插入任意 HTML 或 JavaScript。(CVE-2020-4022)
  - 遠端攻擊者可在使用 vnd.wap.xhtml+xml 內容類型的問題附件中插入任意 HTML 或 JavaScript。(CVE-2020-4024)
  - 遠端攻擊者可在使用 rdf 內容類型的問題附件中插入任意 HTML 或 JavaScript。
    (CVE-2020-4025)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira < 8.5.5 / 8.6.x < 8.8.2 / 8.9.x < 8.9.1 多個跨網站指令碼 (XSS) 弱點

medium Nessus Plugin ID 138838

找不到變更記錄