According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.18.0. It is, therefore, affected by an information disclosure vulnerability in the comment notification functionality allowing remote attackers to learn when a restricted comment is removed from an issue.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.18.0。因此，會受到註解通知功能中的一個資訊洩漏弱點影響，遠端攻擊者可藉此得知何時從問題中移除受限制的註解。

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.18.0より前のバージョンです。したがって、コメント通知機能の情報漏洩の脆弱性の影響を受け、制限されたコメントがいつ問題から削除されるかをリモートの攻撃者が知る可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.18.0。因此，它受到注释通知功能中的信息泄露漏洞影响，远程攻击者可利用此漏洞得知何时从问题中删除受限制的注释。

请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The version of Atlassian Jira installed on the remote host is prior to 8.5.x < 8.18.0. It is, therefore, affected by a vulnerability as referenced in the JRASERVER-72575 advisory.

  - Information disclosure issue in the comment notification feature - CVE-2021-39120 (CVE-2021-39120)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Atlassian Jira のバージョンは、8.5.x < 8.18.0より前です。したがって、JRASERVER-72575 のアドバイザリに記載されている脆弱性の影響を受けます。

  - コメント通知機能の情報漏洩の問題- CVE-2021-39120(CVE-2021-39120)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Atlassian Jira 版本低于 8.5.x < 8.18.0。因此，它受到 JRASERVER-72575 公告中提及的一个漏洞影响。

  - 评论通知功能中的信息泄露问题 - CVE-2021-39120 (CVE-2021-39120)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Atlassian Jira 版本舊於 8.5.x < 8.18.0。因此，它會受到 JRASERVER-72575 公告中提及的一個弱點影響。

  - 評論通知功能中的資訊洩漏問題 - CVE-2021-39120 (CVE-2021-39120)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112952	Atlassian Jira < 8.18.0 Information Disclosure	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	high
112952	Atlassian Jira < 8.18.0 Information Disclosure	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	high
112952	Atlassian Jira < 8.18.0の情報漏洩	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	high
112952	Atlassian Jira < 8.18.0 信息泄露	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	high
162760	Atlassian Jira 8.5.x < 8.18.0 (JRASERVER-72575)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162760	Atlassian Jira 8.5.x< 8.18.0(JRASERVER-72575)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162760	Atlassian Jira 8.5.x < 8.18.0 (JRASERVER-72575)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162760	Atlassian Jira 8.5.x < 8.18.0 (JRASERVER-72575)	Nessus	CGI abuses	2022/7/6	2024/6/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high