根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本早於 8.5.11、8.13.3 或 8.15.0。因此，會受到與「CachingResourceDownloadReadwriteRule」類別相關的有限任意檔案讀取弱點影響，這是因為路徑存取檢查不當所致。未經驗證的遠端攻擊者可利用此弱點，讀取 WEB-INF 和 META-INF 目錄內的任意檔案。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Atlassian Jira < 8.5.11 / 8.13.3 / 8.15.0 任意檔案讀取 (JRASERVER-72014)

medium Nessus Plugin ID 146824

找不到依附元件