According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.5.13, 8.6.x < 8.13.5 or 8.14.x < 8.15.1. It is, therefore, affected by multiple vulnerabilities:

 - An information disclosure vulnerability allowing remote anonymous attackers to determine if a group exists and if they are assigned to a publicly visible issue field. (CVE-2020-36286)

 - An information disclosure vulnerability allowing remote anonymous attackers to determine if a username is valid or not via a missing permissions check. (CVE-2020-36238)

 - A Cross-Site Request Forgery (CSRF) vulnerability allowing remote anonymous attackers to enable and disable Jira Software configuration. (CVE-2021-26071)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體版本低於 8.5.13，或介於 8.6.x 至 8.13.5 或 8.14.x 至 8.15.1 之間。因此會受到多個弱點影響：

 - 有一個資訊洩漏弱點允許遠端匿名攻擊者判斷某個群組是否存在，以及這些群組是否已指派給公開可見的問題欄位。(CVE-2020-36286)

 - 有一個資訊洩漏弱點允許遠端匿名攻擊者透過遺漏權限檢查來判斷使用者名稱是否有效。(CVE-2020-36238)

 - 一個跨網站要求偽造 (CSRF) 弱點允許遠端匿名攻擊者啟用和停用 Jira 軟體設定。(CVE-2021-26071)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.13 より前、8.6.x < 8.13.5 または 8.14.x < 8.15.1 です。そのため、以下の複数の脆弱性の影響を受けます。

 - 情報漏洩の脆弱性により、リモートの匿名の攻撃者が、グループが存在するかどうか、および公開されている課題フィールドに割り当てられているかどうかを判断できます。(CVE-2020-36286)

 - 情報漏洩の脆弱性により、リモートの匿名の攻撃者が、権限チェックの欠落により、ユーザー名が有効かどうかを判断できます。(CVE-2020-36238)

 -クロスサイトリクエストフォージェリ (CSRF) の脆弱性により、リモートの匿名の攻撃者がJira Software構成を有効化および無効化できます。(CVE-2021-26071)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.5.13 的版本、8.6.x < 8.13.5 或 8.14.x < 8.15.1。因此，该应用程序受到多个漏洞影响：

 - 存在信息泄露漏洞，允许远程匿名攻击者确定组中是否存在以及其是否被分配到公开可见的问题字段。(CVE-2020-36286)

 - 存在信息泄露漏洞，允许远程匿名攻击者通过缺少的权限检查来确定用户名是否有效。(CVE-2020-36238)

 - 存在跨站请求伪造 (CSRF) 漏洞，允许远程匿名攻击者启用和禁用 Jira Software 配置。(CVE-2021-26071)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is affected by multiple vulnerabilities. 

  - The /rest/api/1.0/render resource in Jira Server and Data Center before version 8.5.13, from version     8.6.0 before version 8.13.5, and from version 8.14.0 before version 8.15.1 allows remote anonymous     attackers to determine if a username is valid or not via a missing permissions check. (CVE-2020-36238)

  - The membersOf JQL search function in Jira Server and Data Center before version 8.5.13, from version     8.6.0 before version 8.13.5, and from version 8.14.0 before version 8.15.1 allows remote anonymous     attackers to determine if a group exists & members of groups if they are assigned to publicly visible     issue field. (CVE-2020-36286)   
  - The SetFeatureEnabled.jspa resource in Jira Server and Data Center before version 8.5.13, from version     8.6.0 before version 8.13.5, and from version 8.14.0 before version 8.15.1 allows remote anonymous     attackers to enable and disable Jira Software configuration via a cross-site request forgery (CSRF)     vulnerability. (CVE-2021-26071)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているAtlassian JIRAのインスタンスは、複数の脆弱性の影響を受ける可能性があります。 

  - バージョン8.5.13以前、バージョン8.13.5より前のバージョン8.6.0以降、バージョン8.15.1より前のバージョン8.14.0以降のJiraサーバーとデータセンターの/rest/api/1.0/renderにより、リモートの匿名の攻撃者が権限チェックの欠如を通してユーザー名が有効かどうかを判断できます。（CVE-2020-36238）

  -- バージョン8.5.13以前、バージョン8.13.5より前のバージョン8.6.0以降、バージョン8.15.1より前のバージョン8.14.0以降のJiraサーバーとデータセンターのmembersOf JQL検索関数により、リモートの匿名の攻撃者がグループが存在するか、グループのメンバーが割り当てられているかどうかを判断できます。（CVE-2020-36286）   
  - バージョン8.5.13以前、バージョン8.13.5より前のバージョン8.6.0以降、バージョン8.15.1より前のバージョン8.14.0以降のJiraサーバーとデータセンターのSetFeatureEnabled.jspaリソースにより、リモートの匿名の攻撃者がクロスサイトリクエスト偽造（CSRF）の脆弱性を通してJiraソフトウェア構成を有効/無効にすることができます。（CVE-2021-26071）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Atlassian JIRA 執行個體受到多個弱點影響。 

  -在 Jira Server and Data Center 8.5.13 之前版本、8.6.0 至 8.13.5 版本、8.14.0 至 8.15.1 版本中，/rest/api/1.0/render 資源允許遠端匿名攻擊者透過遺漏的權限檢查來確定一個用戶名是否有效。(CVE-2020-36238)

  - 在 Jira Server and Data Center 的 8.5.13 之前版本、8.6.0  至 8.13.5 版本以及 8.14.0 至 8.15.1 版本中，membersOf JQL 搜尋函式允許遠端匿名攻擊者確定一個組或組成員指派給公開可見的問題欄位後是否存在。(CVE-2020-36286)   
  - 在 Jira Server and Data Center 的 8.5.13 之前版本、8.6.0 至 8.13.5 版本以及 8.14.0 至 8.15.1 版本中，SetFeatureEnabled.jspa 資源允許遠端匿名攻擊者透過跨網站要求偽造 (CSRF) 弱點來啟用或禁用 Jira 軟體組態。(CVE-2021-26071)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例受到多个漏洞的影响。 

  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，/rest/api/1.0/render 资源允许远程匿名攻击者通过遗漏权限检查来确定用户名是否有效。(CVE-2020-36238)

  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，若远程匿名攻击者被分配至公开可见的问题字段，则 membersOf JQL 搜索函数允许远程匿名攻击者确定群组是否存在以及群组中有哪些成员。(CVE-2020-36286)   
  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，SetFeatureEnabled.jspa 资源允许远程匿名攻击者通过跨站请求伪造 (CSRF) 漏洞启用和禁用 Jira Software 配置。(CVE-2021-26071)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

ID	名稱	產品	系列	已發布	已更新	嚴重性
112819	Atlassian Jira < 8.5.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112819	Atlassian Jira < 8.5.13 多個弱點	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112819	Atlassian Jira < 8.5.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112819	Atlassian Jira < 8.5.13 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112820	Atlassian Jira 8.6.x < 8.13.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112821	Atlassian Jira 8.14.x < 8.15.1 Multiple Vulnerabilities (2/2)	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112820	Atlassian Jira 8.6.x < 8.13.5 多個弱點	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112821	Atlassian Jira 8.14.x < 8.15.1 多個弱點 (2/2)	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112820	Atlassian Jira < 8.6.x < 8.13.5 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112821	Atlassian Jira 8.14.x < 8.15.1 多个漏洞 (2/2)	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112820	Atlassian Jira 8.6.x < 8.13.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112821	Atlassian Jira 8.14.x < 8.15.1 の複数の脆弱性 (2/2)	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
148391	Atlassian JIRA < 8.5.13 / 8.6.x < 8.13.5 / 8.14.x < 8.15.1 Multiple Vulnerablities	Nessus	CGI abuses	2021/4/8	2024/6/5	medium
148391	Atlassian JIRA < 8.5.13 / 8.6.x < 8.13.5 / 8.14.x < 8.15.1の複数の脆弱性	Nessus	CGI abuses	2021/4/8	2024/6/5	medium
148391	Atlassian JIRA < 8.5.13 / 8.6.x < 8.13.5 / 8.14.x < 8.15.1 多個弱點	Nessus	CGI abuses	2021/4/8	2024/6/5	medium
148391	Atlassian JIRA < 8.5.13 / 8.6.x < 8.13.5 / 8.14.x < 8.15.1 多个漏洞	Nessus	CGI abuses	2021/4/8	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium