Atlassian Jira 9.12.x < 9.12.20 / 10.3.x < 10.3.5 / 10.4.x < 10.5.1 / 10.6.0 (JRASERVER-78766)

high Nessus Plugin ID 237245

語言:

概要

遠端 Atlassian Jira 主機缺少安全性更新。

說明

遠端主機上執行的 Atlassian Jira Server 版本受到 JRASERVER-78766 公告中提及的一個弱點影響。

- 此特權提升弱點屬於高危弱點，是在 Jira Core Data Center 的 9.12.0、10.3.0、10.4.0 和 10.5.0 版以及 Jira Service Management Data Center and Server 的 5.12.0、10.3.0、10.4.0 和 10.5.0 版中引入。此特權提升弱點 (CVSS 評分為 7.2) 允許攻擊者以較高特權使用者的身分執行動作。Atlassian 建議 Jira Core Data Center and Server 和 Jira Service Management Data Center and Server 客戶升級至最新版本，如果您無法升級，請將您的執行個體升級至指定的受支援修正版本之一：Jira Core Data Center and Server 9.12：升級至 9.12.20 或更高版本 Jira Service Management Data Center and Server 5.12：升級至 5.12.20 或更高版本 Jira Core Data Center 10.3：升級至 10.3.5 或更高版本 Jira Service Management Data Center 10.3：升級至 10.3.5 或更高版本 Jira Core Data Center 10.4：升級至 10.6.0 或更高版本 Jira Service Management Data Center 10.4：升級至 10.6.0 或更高版本 Jira Core Data Center 10.5：升級至 10.5.1 或更高版本 Jira Service Management Data Center 10.5：升級至 10.5.1 或更高版本。請參閱版本資訊。您可以從下載中心下載最新版本的 Jira Core Data Center 和 Jira Service Management Data Center。此弱點透過我們的 Atlassian (內部) 計劃報告。(CVE-2025-22157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Atlassian Jira 9.12.20、10.3.5、10.5.1、10.6.0 版或更新版本。

另請參閱

https://jira.atlassian.com/browse/JRASERVER-78766

Plugin 詳細資訊

嚴重性: High

ID: 237245

檔案名稱: jira_10_6_0_jraserver-78766.nasl

版本: 1.1

類型: combined

代理程式: windows, macosx, unix

系列: CGI abuses

已發布: 2025/5/26

已更新: 2025/5/26

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus Agent, Nessus

Enable CGI Scanning: true

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間性分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2025-22157

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

風險因素: High

Base Score: 7.2

Threat Score: 5.2

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N

弱點資訊

CPE: cpe:/a:atlassian:jira

必要的 KB 項目: installed_sw/Atlassian JIRA

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/4/23

弱點發布日期: 2025/5/20

參考資訊

CVE: CVE-2025-22157

IAVA: 2025-A-0369