According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is 7.13.0 prior to 8.5.2 or 8.6.x < 8.6.1. It is, therefore, affected by a vulnerability that permits remote attackers to redirect users to a different website which they may use as part of performing a phishing attack via an open redirect in the os_destination parameter.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.5.2 的 7.13.0 ，或为 8.6.x < 8.6.1。- 因而受到一个漏洞的影响，其允许远程攻击者将用户重定向到其他网站，攻击者可能利用该漏洞，在 os_destination 参数中通过开放重定向来执行网络钓鱼攻击。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.2 より前の 7.13.0、または 8.6.x < 8.6.1 です。したがって、リモートの攻撃者がユーザーを別の Web サイトにリダイレクトし、os_destination パラメーターのオープンリダイレクトを介してフィッシング攻撃を実行する可能性のある脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體版本介於 7.13.0 至 8.5.2 或 8.6.x 至 8.6.1 之間。- 因此，它會受到一個弱點影響。遠端攻擊者可以透過 os_destination 參數中的開放式重新導向弱點將使用者重新導向至其他網站，然後發動網路釣魚攻擊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113714	Atlassian 8.6.x < 8.6.1 Open Redirect In Login.jsp	Web App Scanning	Component Vulnerability	2023/3/9	2023/3/14	medium
113714	Atlassian 8.6.x < 8.6.1 Login.jsp 中存在开放重定向	Web App Scanning	Component Vulnerability	2023/3/9	2023/3/14	medium
113714	Atlassian 8.6.x < 8.6.1 Login.jsp のオープンリダイレクト	Web App Scanning	Component Vulnerability	2023/3/9	2023/3/14	medium
113714	Atlassian 8.6.x < 8.6.1 Login.jsp 中的開放式重新導向	Web App Scanning	Component Vulnerability	2023/3/9	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium