According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 3.12.1. It, therefore, has multiple vulnerabilities:

- a Cross-site scripting (XSS) vulnerability which allows remote attackers to inject arbitrary web script or HTML, which is not properly handled when generating error messages (CVE-2007-6617).

- A vulnerability which allows remote attackers to delete another user's shared filter via a modified filter ID (CVE-2007-6618).

- A flaw in the Setup Wizard does not properly restrict setup attempts after setup is complete, which allows remote attackers to change the default language (CVE-2007-6619).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 3.12.1。因此，它包含多個弱點：

- 跨網站指令碼 (XSS) 弱點，允許遠端攻擊者插入任意 Web 指令碼或 HTML，而程式在產生錯誤訊息時無法正確處理此指令碼或 HTML (CVE-2007-6617)。

- 有一個弱點允許遠端攻擊者透過修改後的篩選 ID，刪除其他使用者的共用篩選條件 (CVE-2007-6618)。

- 設定精靈中的一個瑕疵在設定完成後未正確限制設定嘗試，進而允許遠端攻擊者變更預設語言 (CVE-2007-6619)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 3.12.1。因此会受到多个漏洞的影响：

- 存在一个跨站脚本 (XSS) 漏洞，远程攻击者可利用此漏洞，通过在生成错误消息时进行不当处理，以注入任意 Web 脚本或 HTML (CVE-2007-6617)。

- 存在一个漏洞，远程攻击者可利用此漏洞，通过修改后的过滤器 ID 删除其他用户的共享过滤器 (CVE-2007-6618)。

- 设置向导中的缺陷未在设置完成后正确限制设置尝试，远程攻击者可利用此问题更改默认语言 (CVE-2007-6619)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、3.12.1 より前のバージョンです。したがって、複数の脆弱性が存在します。

- クロスサイトスクリプティング (XSS) の脆弱性により、エラーメッセージが生成される際に適切に処理されないため、リモート攻撃者が任意の Web スクリプトまたは HTML を注入する可能性があります (CVE-2007-6617)。

- リモートの攻撃者が、変更されたフィルター ID を介して別のユーザーの共有フィルターを削除できる脆弱性が存在します (CVE-2007-6618)。

- セットアップウィザードの欠陥により、セットアップ完了後のセットアップ試行が適切に制限されず、リモート攻撃者がデフォルト言語を変更する可能性があります (CVE-2007-6619)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートWebサーバー上でホストされているAtlassian JIRAインストールは、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。これは、500page.jspスクリプトに渡される前に、適切にサニタイズされないためです。リモートの攻撃者が、細工されたURLを使用して、これを悪用し、ユーザーのブラウザ内で任意のコードを実行する可能性があります。

このアプリケーションは複数のセキュリティバイパスの脆弱性の影響も受けることが報告されています。ただし、Nessusはこれらに対してテストを行っていません。詳細については、Microsoftのアドバイザリを参照してください。

The Atlassian JIRA installation hosted on the remote web server is affected by a cross-site scripting (XSS) vulnerability due to a failure to properly sanitize user-supplied error messages before being passed to the 500page.jsp script. A remote attacker, using a crafted URL, can exploit this to execute arbitrary code in a user's browser.

Note that the application is also reportedly affected by multiple security bypass vulnerabilities; however, Nessus has not tested for these. Refer to the advisory for more information.

遠端 Web 伺服器上主控的 Atlassian JIRA 受到跨網站指令碼 (XSS) 弱點影響，這是因為應用程式未正確清理使用者提供的錯誤訊息便將其傳遞至 500page.jsp 指令碼。遠端攻擊者可使用特製的 URL 來利用此瑕疵在使用者的瀏覽器中執行程式碼。

請注意，據報該應用程式受到多個安全性繞過弱點影響，但 Nessus 尚未測試這些弱點。如需詳細資訊，請參閱相關公告。

Atlassian JIRA, a web-based application for bug tracking, issue tracking and project management, installed on the remote web server is affected by one or more of the following issues :

 - A cross-site scripting issue due to its failure to sanitize error messages under a user's control and passed to the '500page.jsp' script before using them to generate dynamic output.

 - A security bypass issue that may allow an attacker to change JIRA's default language by accessing its first setup page directly.

 - A security bypass issue by which a user may delete a shared filter created by another user.


ID	名稱	產品	系列	已發布	已更新	嚴重性
113823	Atlassian Jira < 3.12.1 Xss In 500 Page	Web App Scanning	Component Vulnerability	2023/3/14	2024/1/3	high
113823	Atlassian Jira < 3.12.1 500 頁面中的 XSS 弱點	Web App Scanning	Component Vulnerability	2023/3/14	2024/1/3	high
113823	Atlassian Jira < 3.12.1 500 Page 中存在 Xss	Web App Scanning	Component Vulnerability	2023/3/14	2024/1/3	high
113823	Atlassian Jira 3.12.1 500 ぺージの XSS	Web App Scanning	Component Vulnerability	2023/3/14	2024/1/3	high
29834	Atlassian JIRA 500page.jspのXSS	Nessus	CGI abuses : XSS	2008/1/3	2024/6/5	medium
29834	Atlassian JIRA 500page.jsp XSS	Nessus	CGI abuses : XSS	2008/1/3	2024/6/5	medium
29834	Atlassian JIRA 500page.jsp XSS	Nessus	CGI abuses : XSS	2008/1/3	2024/6/5	medium
4329	Atlassian JIRA < 3.12.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2008/1/2	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium

medium

medium