According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.4.0. It is, therefore, affected by multiple vulnerabilities:

 - A cross-site scripting (XSS) vulnerability exists in the WikiRenderer parser. A remote attacker can exploit this by creating a specially crafted request that executes arbitrary script code in a user's browser session. (CVE-2019-8444)

 - An information disclosure vulnerability exists in the /rest/api/2/worklog/list rest resource. An authenticated, remote attacker can exploit this, to view worklog details for issues they do not have permission to view. (CVE-2019-8445)

 - An information disclosure vulnerability exists in the /rest/issueNav/1/issueTable rest resource. A remote anonymous attackers can exploit this to differentiate between valid usernames and invalid usernames. (CVE-2019-8446)

 - An information disclosure vulnerability exists in the /rest/api/latest/groupuserpicker resource. An unauthenticated, remote attacker can exploit this, to enumerate usernames due to an incorrect authorization check. (CVE-2019-8449)

 - A server-side request forgery (SSRF) vulnerability exists in the /plugins/servlet/gadgets/makeRequest resource due to a logic bug in the JiraWhitelist class. A remote attacker can exploit this to access the content of internal network resources via a Server Side Request Forgery (SSRF) vulnerability. (CVE-2019-8451)

 - An authentication bypass vulnerability exists in the /rest/api/1.0/render rest resource. An unauthenticated, remote attacker can exploit this, to determine if an attachment with a specific name exists and if an issue key is valid due to a missing permissions check. (CVE-2019-14995)

 - An information disclosure vulnerability exists in the AccessLogFilter class due to a caching vulnerability. A remote anonymous attackers can exploit this to access details about other users, including their username, when Jira is configured with a reverse Proxy and or a load balancer with caching or a CDN. (CVE-2019-14997)

 - A cross-site request forgery (XSRF) vulnerability exists in Webwork action Cross-Site Request Forgery (CSRF) protection. A remote attacker can exploit this by bypassing its protection by 'cookie tossing' a CSRF cookie from a subdomain of a Jira instance. (CVE-2019-14998)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.4.0。因此會受到多個弱點影響：

 - WikiRenderer 剖析器中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2019-8444)

 - /rest/api/2/worklog/list rest 資源中存在資訊洩漏弱點。經驗證的遠端攻擊者可利用此弱點，針對他們沒有檢視權限的問題檢視工作記錄詳細資料。(CVE-2019-8445)

 - /rest/issueNav/1/issueTable rest 資源中存在資訊洩漏弱點。遠端匿名攻擊者可利用此弱點，來區分有效的使用者名稱和無效的使用者名稱。(CVE-2019-8446)

 - /rest/api/latest/groupuserpicker 資源中存在資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點來列舉使用者名稱，這是因授權檢查錯誤所致。(CVE-2019-8449)

 - /plugins/servlet/gadgets/makeRequest 資源中存在一個伺服器端要求偽造 (SSRF) 弱點，這是因 JiraWhitelist 類別中的邏輯錯誤所致。遠端攻擊者可透過伺服器端要求偽造 (SSRF) 弱點來存取內部網路資源內容。(CVE-2019-8451)

 -  /rest/api/1.0/render rest 資源中有一個驗證繞過弱點。未經驗證的遠端攻擊者可惡意利用這個因缺乏權限檢查所致的弱點，來判斷是否存在具有特定名稱的附件以及問題金鑰是否有效。(CVE-2019-14995)

 - AccessLogFilter 類別中有一個因快取弱點所致的資訊洩漏弱點。以反向 Proxy 和/或具有快取或 CDN 的負載平衡器設定 Jira 時，遠端匿名攻擊者便可惡意利用此弱點來存取與其他使用者相關的詳細資料，包括其使用者名稱。(CVE-2019-14997)

 - Webwork 動作跨網站要求偽造 (CSRF) 保護機制中有一個跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可從 Jira 執行個體的子網域透過「Cookie 投擲」的方式投擲 CSRF Cookie 來繞過其保護機制，進而惡意利用此弱點。(CVE-2019-14998)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.4.0。因此，该应用程序受到多个漏洞影响：

 - WikiRenderer 解析器中存在一个跨站脚本 (XSS) 漏洞。远程攻击者可利用此漏洞，通过创建特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2019-8444)

 - /rest/api/2/worklog/list rest 资源中存在一个信息泄露漏洞。经过身份验证的远程攻击者可利用此问题，查看其无权查看的问题的工作日志详情。(CVE-2019-8445)

 - /rest/issueNav/1/issueTable rest 资源中存在一个信息泄露漏洞。远程匿名攻击者可利用此问题区分有效用户名和无效用户名。(CVE-2019-8446)

 - /rest/api/latest/groupuserpicker 资源中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞枚举用户名，这是未正确进行身份验证检查所致。(CVE-2019-8449)

 - /plugins/servlet/gadgets/makeRequest 资源中存在服务器端请求伪造 (SSRF) 漏洞，这是 JiraWhitelist 类中存在的逻辑缺陷所致。远程攻击者可利用该缺陷，通过服务器端请求伪造 (SSRF) 漏洞，访问内部网络资源内容。(CVE-2019-8451)

 - /rest/api/1.0/render rest 资源中存在身份验证绕过漏洞。由于缺少权限检查，未经身份验证的远程攻击者可利用此漏洞，检测是否存在特定名称附件以及问题密钥是否有效。(CVE-2019-14995)

 - 受缓存漏洞影响，AccessLogFilter 类中存在信息泄露漏洞。若 Jira 配置了反向代理和/或带有缓存或 CDN 的负载均衡器，匿名的远程攻击者便可利用该问题，访问其他用户的详细信息，包括用户名。(CVE-2019-14997)

 - Webwork 操作跨站请求伪造 (CSRF) 保护中存在跨站请求伪造 (XSRF) 漏洞。远程攻击者可对 Jira 实例子域中的 CSRF Cookie 进行“Cookie 抛出”以绕过保护，从而利用此漏洞。(CVE-2019-14998)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告のバージョン番号によると、リモートWebサーバーでホストされているAtlassian JIRAのインスタンスは、8.4.0より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

 - WikiRenderer パーサーにクロスサイトスクリプティング (XSS) の脆弱性が存在します。リモートの攻撃者がこれを悪用し、ユーザーのブラウザセッションで任意のスクリプトコードを実行する特別に細工されたリクエストを作成する可能性があります。(CVE-2019-8444)

 - /rest/api/2/worklog/list rest リソースに、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、表示する権限のない問題の作業ログの詳細を表示する可能性があります。(CVE-2019-8445)

 - /rest/issueNav/1/issueTable rest リソースに、情報漏洩の脆弱性が存在します。リモートの匿名の攻撃者がこれを悪用して、有効なユーザー名と無効なユーザー名を区別する可能性があります。(CVE-2019-8446)

 - /rest/api/latest/groupuserpicker リソースに、情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、不適切な認証チェックによりユーザー名を列挙する可能性があります。 (CVE-2019-8449)

 - JiraWhitelist クラスの論理バグにより、/plugins/servlet/gadgets/makeRequest リソースにサーバーサイドリクエスト偽造 (SSRF)の脆弱性があります。リモート攻撃者がこれを悪用し、サーバーサイドリクエスト偽造 (SSRF)の脆弱性を利用して内部ネットワークのコンテンツにアクセスする可能性があります。 (CVE-2019-8451)

 - /rest/api/1.0/render の rest リソースに認証バイパスの脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、アクセス許可チェックがないために、特定の名前の添付ファイルの有無や発行キーが有効かどうかを判定する可能性があります。 (CVE-2019-14995)

 - キャッシュの脆弱性により、AccessLogFilter クラスに情報漏洩の脆弱性があります。リモートの匿名の攻撃者がこれを悪用し、Jira がリバースプロキシで設定されている場合やキャッシングまたは CDN で負荷分散するよう設定されている場合に、ユーザー名を含む他のユーザーの詳細にアクセスする可能性があります。 (CVE-2019-14997)

 - Webwork アクションのクロスサイトリクエスト偽造 (CSRF)保護にクロスサイトリクエスト偽造リ (XSRF)の脆弱性があります。リモート攻撃者が、Jira インスタンスのサブドメインからの CSRF の Cookie を「トス」してその保護をバイパスすることで、これを悪用する可能性があります。 (CVE-2019-14998)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, The version of Atlassian JIRA hosted on the remote web server is 7.6 < 8.3.2. It is therefore affected by the following vulnerabilities:

  - An incorrect authorization check on the /rest/issueNav/1/issueTable resource     in Jira allows remote attackers to enumerate usernames. (CVE-2019-8446)

  - A cross-site request forgery (XSRF) vulnerability exists in Jira due to     ServiceExecutor. A remote attacker can exploit this to trigger the creation     of export files. (CVE-2019-8447)

  - A cross-site scripting (XSS) vulnerability exists due to improper validation of priority     icon url of issue priority. An unauthenticated, remote attacker can exploit this,     by convincing a user to click a specially crafted URL, to execute arbitrary script code     in a user's browser session. (CVE-2019-11584)   
  - An information disclosure vulnerability exists in the Atlassian     Troubleshooting and Support Tools plugin due to a missing     authorization check. An authenticated, remote attacker     can exploit this to initiate periodic log scans and send the     results to a user-specified email address disclosing configuration     information.(CVE-2019-15005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のバージョンは、7.6 < 8.3.2 です。したがって、次の脆弱性の影響を受けます：

  - Jira の /rest/issueNav/1/issueTable リソースでの不適切な認証チェックにより、リモート攻撃者がユーザー名を列挙できます。（CVE-2019-8446）

  - ServiceExecutor により、Jira にクロスサイトリクエスト偽造（XSRF）の脆弱性があります。リモート攻撃者がこれを悪用して、エクスポートファイルの作成を引き起こす可能性があります。（CVE-2019-8447）

  - 問題の優先度の優先度アイコン URL が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2019-11584）   
  - 認証チェックが欠落しているために、Atlassian Troubleshooting and Support Tools プラグインに情報漏洩の脆弱性があります。認証されたリモート攻撃者がこれを悪用して定期的なログスキャンを開始し、その結果をユーザーが指定したメールアドレスに送信し、構成情報を漏洩する可能性があります。（CVE-2019-15005）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Atlassian JIRA 版本為 7.6 < 8.3.2 版。因此受到以下弱點影響：

  - 針對 Jira 中 /rest/issueNav/1/issueTable 資源進行的授權檢查不正確，遠端攻擊者可以藉此列舉使用者名稱。(CVE-2019-8446)

  - Jira 中有一個因 ServiceExecutor 所致的跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可利用此弱點來觸發匯出檔案建立作業。(CVE-2019-8447)

  - 有一個因不當驗證問題優先順序的優先順序圖示 url 所致的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2019-11584)   
  - tlassian 疑難排解及支援工具外掛程式中有一個資訊洩漏弱點，這是因為缺少授權檢查所致。經驗證的遠端攻擊者可惡意利用此弱點啟動定期記錄檔掃描，並將結果傳送至使用者指定的電子郵件地址，造成組態資訊洩露。(CVE-2019-15005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本为 7.6 < 8.3.2。因此，该应用程序受到以下漏洞的影响：

  - 对 Jira 中 /rest/issueNav/1/issueTable 资源的错误授权检查会允许远程攻击者枚举用户名。(CVE-2019-8446)

  - 由于 ServiceExecutor，Jira 中存在跨站请求伪造 (XSRF) 漏洞。远程攻击者可利用此漏洞触发导出文件创建。(CVE-2019-8447)

  - 存在跨站脚本 (XSS) 漏洞，这是未正确验证问题优先顺序的优先级图标 url 所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2019-11584)   
  - Atlassian Troubleshooting and Support Tools 插件中存在信息泄露漏洞，这是缺少授权检查所致。经过身份验证的远程攻击者可利用此问题，发起定期日志扫描，并将结果发送至泄露配置信息的用户指定电子邮件地址。(CVE-2019-15005)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98726	Atlassian Jira < 8.4.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/10/9	2023/3/14	medium
98726	Atlassian Jira < 8.4.0 多個弱點	Web App Scanning	Component Vulnerability	2019/10/9	2023/3/14	medium
98726	Atlassian Jira < 8.4.0 多个漏洞	Web App Scanning	Component Vulnerability	2019/10/9	2023/3/14	medium
98726	Atlassian Jira < 8.4.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/10/9	2023/3/14	medium
129589	Atlassian JIRA < 8.3.2 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2の複数の脆弱性	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2 多個弱點	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2 多个漏洞	Nessus	CGI abuses	2019/10/4	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium