According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 7.13.13. It is, therefore, affected by a vulnerability which permits remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the priority icon url of an issue priority.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 7.13.13。因此，它會受到一個弱點影響，這允許遠端攻擊者透過問題優先順序的優先順序圖示 URL 中的跨網站指令碼 (XSS) 弱點，插入任意 HTML 或 JavaScript 指令碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、7.13.13 より前のバージョンです。したがって、問題の優先度の優先度アイコン URL にあるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が任意の HTML または JavaScript を注入することができる脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 7.13.13。因而会受到一个漏洞的影响，允许远程攻击者通过问题优先顺序的优先级图标 url 的跨站脚本 (XSS) 漏洞，注入任意 HTML 或 JavaScript。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, The version of Atlassian JIRA hosted on the remote web server is 7.6 < 8.3.2. It is therefore affected by the following vulnerabilities:

  - An incorrect authorization check on the /rest/issueNav/1/issueTable resource     in Jira allows remote attackers to enumerate usernames. (CVE-2019-8446)

  - A cross-site request forgery (XSRF) vulnerability exists in Jira due to     ServiceExecutor. A remote attacker can exploit this to trigger the creation     of export files. (CVE-2019-8447)

  - A cross-site scripting (XSS) vulnerability exists due to improper validation of priority     icon url of issue priority. An unauthenticated, remote attacker can exploit this,     by convincing a user to click a specially crafted URL, to execute arbitrary script code     in a user's browser session. (CVE-2019-11584)   
  - An information disclosure vulnerability exists in the Atlassian     Troubleshooting and Support Tools plugin due to a missing     authorization check. An authenticated, remote attacker     can exploit this to initiate periodic log scans and send the     results to a user-specified email address disclosing configuration     information.(CVE-2019-15005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のバージョンは、7.6 < 8.3.2 です。したがって、次の脆弱性の影響を受けます：

  - Jira の /rest/issueNav/1/issueTable リソースでの不適切な認証チェックにより、リモート攻撃者がユーザー名を列挙できます。（CVE-2019-8446）

  - ServiceExecutor により、Jira にクロスサイトリクエスト偽造（XSRF）の脆弱性があります。リモート攻撃者がこれを悪用して、エクスポートファイルの作成を引き起こす可能性があります。（CVE-2019-8447）

  - 問題の優先度の優先度アイコン URL が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2019-11584）   
  - 認証チェックが欠落しているために、Atlassian Troubleshooting and Support Tools プラグインに情報漏洩の脆弱性があります。認証されたリモート攻撃者がこれを悪用して定期的なログスキャンを開始し、その結果をユーザーが指定したメールアドレスに送信し、構成情報を漏洩する可能性があります。（CVE-2019-15005）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本为 7.6 < 8.3.2。因此，该应用程序受到以下漏洞的影响：

  - 对 Jira 中 /rest/issueNav/1/issueTable 资源的错误授权检查会允许远程攻击者枚举用户名。(CVE-2019-8446)

  - 由于 ServiceExecutor，Jira 中存在跨站请求伪造 (XSRF) 漏洞。远程攻击者可利用此漏洞触发导出文件创建。(CVE-2019-8447)

  - 存在跨站脚本 (XSS) 漏洞，这是未正确验证问题优先顺序的优先级图标 url 所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2019-11584)   
  - Atlassian Troubleshooting and Support Tools 插件中存在信息泄露漏洞，这是缺少授权检查所致。经过身份验证的远程攻击者可利用此问题，发起定期日志扫描，并将结果发送至泄露配置信息的用户指定电子邮件地址。(CVE-2019-15005)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Atlassian JIRA 版本為 7.6 < 8.3.2 版。因此受到以下弱點影響：

  - 針對 Jira 中 /rest/issueNav/1/issueTable 資源進行的授權檢查不正確，遠端攻擊者可以藉此列舉使用者名稱。(CVE-2019-8446)

  - Jira 中有一個因 ServiceExecutor 所致的跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可利用此弱點來觸發匯出檔案建立作業。(CVE-2019-8447)

  - 有一個因不當驗證問題優先順序的優先順序圖示 url 所致的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2019-11584)   
  - tlassian 疑難排解及支援工具外掛程式中有一個資訊洩漏弱點，這是因為缺少授權檢查所致。經驗證的遠端攻擊者可惡意利用此弱點啟動定期記錄檔掃描，並將結果傳送至使用者指定的電子郵件地址，造成組態資訊洩露。(CVE-2019-15005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113778	Atlassian Jira < 7.13.13 Xss In MigratePriorityScheme Resource	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113778	Atlassian Jira < 7.13.13 MigratePriorityScheme 資源中的 XSS	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113778	Atlassian Jira < 7.13.13 MigratePriorityScheme リソースの Xss	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113778	Atlassian Jira < 7.13.13 MigratePriorityScheme 资源中存在 Xss	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
129589	Atlassian JIRA < 8.3.2 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2の複数の脆弱性	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2 多个漏洞	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2 多個弱點	Nessus	CGI abuses	2019/10/4	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium