根據其自我報告的版本號碼，遠端網頁伺服器上託管的 Atlassian JIRA 版本為比 4.1.2 舊的 4.1.x 版。因此可能受到多個弱點影響：

  - 存在多個跨網站指令碼弱點，這些弱點涉及傳送到不明指令碼的 URL 查詢字串。

  - 在獨立發行版本中，並未搭配「HttpOnly」選項設定來儲存 Cookie。

  - 沒有「JIRA Users」權限的使用者可透過 crowd 單一登入來登入。

  - 存在一個涉及「Logout」動作的跨網站要求偽造弱點。

  - 當在 JIRA 中啟用 Bamboo 和 FishEye 時，存在多個與這些外掛程式有關的不明弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Atlassian JIRA 4.1.x < 4.1.2 多個弱點

medium Nessus Plugin ID 47114

找不到變更記錄