根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體是 8.3.2 之前版本，因此，隨附的 Atlassian Troubleshooting and Support Plugin (ATST) 版本存在弱點。由於缺少授權檢查，無權限的使用者可以初始化記錄掃描，並將結果傳送至使用者指定的電子郵件地址。電子郵件訊息可能包含有關安裝外掛程式的應用程式的設定資訊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 7.0.1 之前的版本。因此，它會受到 Confluence Server & Confluence Data Center 中隨附的 Atlassian Troubleshooting and Support Tools (ATST) Plugin 1.17.2 之前版本中的遺漏授權檢查弱點影響，該弱點可讓無權限的使用者初始化定期記錄掃描，並將結果傳送至使用者指定的電子郵件地址。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Crowd 應用程式為 3.6.0 之前版本。因此，隨附的 Atlassian Troubleshooting and Support Plugin (ATST) 版本存在弱點。由於缺少授權檢查，無權限的使用者可以初始化記錄掃描，並將結果傳送至使用者指定的電子郵件地址。電子郵件訊息可能包含有關安裝外掛程式的應用程式的設定資訊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Atlassian JIRA 版本為 7.6 < 8.3.2 版。因此受到以下弱點影響：

  - 針對 Jira 中 /rest/issueNav/1/issueTable 資源進行的授權檢查不正確，遠端攻擊者可以藉此列舉使用者名稱。(CVE-2019-8446)

  - Jira 中有一個因 ServiceExecutor 所致的跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可利用此弱點來觸發匯出檔案建立作業。(CVE-2019-8447)

  - 有一個因不當驗證問題優先順序的優先順序圖示 url 所致的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2019-11584)   
  - tlassian 疑難排解及支援工具外掛程式中有一個資訊洩漏弱點，這是因為缺少授權檢查所致。經驗證的遠端攻擊者可惡意利用此弱點啟動定期記錄檔掃描，並將結果傳送至使用者指定的電子郵件地址，造成組態資訊洩露。(CVE-2019-15005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113824	Atlassian Jira < 8.3.2 ATST Plugin 中的不當授權弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
112875	Atlassian Confluence < 7.0.1 不當授權	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
113725	Atlassian Crowd < 3.6.0 ATST Plugin 中的不當授權弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
129589	Atlassian JIRA < 8.3.2 多個弱點	Nessus	CGI abuses	2019/10/4	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium