根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體為 7.13.6 之前的 7.13.0 版，或 8.3.2 之前的 8.0.0 版。因此會受到多個弱點影響：

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來觸發記憶體回收 (CVE-2019-11588)。

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來修改各種設定 (CVE-2019-11587)。

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來建立新的解析 (CVE-2019-11586)。

- 有一個弱點允許遠端攻擊者透過開放式重新導向將使用者重新導向至其他網站，然後發動網路釣魚攻擊 (CVE-2019-11585)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 Atlassian JIRA 執行個體可能受到多個弱點影響：

  - startup.jsp 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路將使用者重新導向至攻擊者可能用來作為發動釣魚攻擊一部分的另一個網站。(CVE-2019-11585)

  - AddResolution.jspa 資源中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路建立新的解析度。
    (CVE-2019-11586)

  - ViewLogging 類別的多個具有網路曝險的資源中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路修改多個設定。
    (CVE-2019-11587)

  - ViewSystemInfo 類別的 doGarbageCollection 方法中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路觸發記憶體回收。(CVE-2019-11588)

  - ChangeSharedFilterOwner 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路攻擊使用者，在某些情況下還可取得使用者跨網站要求偽造 (XSRF) 權杖。(CVE-2019-11589)

ID	名稱	產品	系列	已發布	已更新	嚴重性
113776	Atlassian Jira 7.13.0 < 7.13.6 多個弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113777	Atlassian Jira 8.0.0 < 8.3.2 多個弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多個弱點	Nessus	CGI abuses	2019/10/7	2022/5/19	medium

偵測

搜尋 Plugin

medium

medium

medium