根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體為 7.13.6 之前的 7.13.0 版，或 8.3.2 之前的 8.0.0 版。因此會受到多個弱點影響：

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來觸發記憶體回收 (CVE-2019-11588)。

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來修改各種設定 (CVE-2019-11587)。

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來建立新的解析 (CVE-2019-11586)。

- 有一個弱點允許遠端攻擊者透過開放式重新導向將使用者重新導向至其他網站，然後發動網路釣魚攻擊 (CVE-2019-11585)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 Atlassian JIRA 執行個體可能受到多個弱點影響：

  - startup.jsp 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路將使用者重新導向至攻擊者可能用來作為發動釣魚攻擊一部分的另一個網站。(CVE-2019-11585)

  - AddResolution.jspa 資源中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路建立新的解析度。
    (CVE-2019-11586)

  - ViewLogging 類別的多個具有網路曝險的資源中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路修改多個設定。
    (CVE-2019-11587)

  - ViewSystemInfo 類別的 doGarbageCollection 方法中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路觸發記憶體回收。(CVE-2019-11588)

  - ChangeSharedFilterOwner 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路攻擊使用者，在某些情況下還可取得使用者跨網站要求偽造 (XSRF) 權杖。(CVE-2019-11589)

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 7.3.16 之前版本，或 8.2.3 之前的 8.2.x 版，或 8.3.2 之前的 8.3.x 版。因此受到多個弱點影響：

  - startup.jsp 中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下特製的 URL，將使用者的瀏覽器重新導向至非預期的惡意網頁。(CVE-2019-11585)

  - ChangeSharedFilterOwner 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下特製的 URL，重新導向使用者的瀏覽器，並可能竊取其 CSRF 權杖。(CVE-2019-11589)

ID	名稱	產品	系列	已發布	已更新	嚴重性
113777	Atlassian Jira 8.0.0 < 8.3.2 多個弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113776	Atlassian Jira 7.13.0 < 7.13.6 多個弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多個弱點	Nessus	CGI abuses	2019/10/7	2024/6/5	medium
128282	Atlassian JIRA 開放重新導向弱點	Nessus	CGI abuses	2019/8/28	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium