According to its self-reported version number, The version of Atlassian JIRA hosted on the remote web server is 7.6 < 8.3.2. It is therefore affected by the following vulnerabilities:

  - An incorrect authorization check on the /rest/issueNav/1/issueTable resource     in Jira allows remote attackers to enumerate usernames. (CVE-2019-8446)

  - A cross-site request forgery (XSRF) vulnerability exists in Jira due to     ServiceExecutor. A remote attacker can exploit this to trigger the creation     of export files. (CVE-2019-8447)

  - A cross-site scripting (XSS) vulnerability exists due to improper validation of priority     icon url of issue priority. An unauthenticated, remote attacker can exploit this,     by convincing a user to click a specially crafted URL, to execute arbitrary script code     in a user's browser session. (CVE-2019-11584)   
  - An information disclosure vulnerability exists in the Atlassian     Troubleshooting and Support Tools plugin due to a missing     authorization check. An authenticated, remote attacker     can exploit this to initiate periodic log scans and send the     results to a user-specified email address disclosing configuration     information.(CVE-2019-15005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のバージョンは、7.6 < 8.3.2 です。したがって、次の脆弱性の影響を受けます：

  - Jira の /rest/issueNav/1/issueTable リソースでの不適切な認証チェックにより、リモート攻撃者がユーザー名を列挙できます。（CVE-2019-8446）

  - ServiceExecutor により、Jira にクロスサイトリクエスト偽造（XSRF）の脆弱性があります。リモート攻撃者がこれを悪用して、エクスポートファイルの作成を引き起こす可能性があります。（CVE-2019-8447）

  - 問題の優先度の優先度アイコン URL が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2019-11584）   
  - 認証チェックが欠落しているために、Atlassian Troubleshooting and Support Tools プラグインに情報漏洩の脆弱性があります。認証されたリモート攻撃者がこれを悪用して定期的なログスキャンを開始し、その結果をユーザーが指定したメールアドレスに送信し、構成情報を漏洩する可能性があります。（CVE-2019-15005）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本为 7.6 < 8.3.2。因此，该应用程序受到以下漏洞的影响：

  - 对 Jira 中 /rest/issueNav/1/issueTable 资源的错误授权检查会允许远程攻击者枚举用户名。(CVE-2019-8446)

  - 由于 ServiceExecutor，Jira 中存在跨站请求伪造 (XSRF) 漏洞。远程攻击者可利用此漏洞触发导出文件创建。(CVE-2019-8447)

  - 存在跨站脚本 (XSS) 漏洞，这是未正确验证问题优先顺序的优先级图标 url 所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2019-11584)   
  - Atlassian Troubleshooting and Support Tools 插件中存在信息泄露漏洞，这是缺少授权检查所致。经过身份验证的远程攻击者可利用此问题，发起定期日志扫描，并将结果发送至泄露配置信息的用户指定电子邮件地址。(CVE-2019-15005)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Atlassian JIRA 版本為 7.6 < 8.3.2 版。因此受到以下弱點影響：

  - 針對 Jira 中 /rest/issueNav/1/issueTable 資源進行的授權檢查不正確，遠端攻擊者可以藉此列舉使用者名稱。(CVE-2019-8446)

  - Jira 中有一個因 ServiceExecutor 所致的跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可利用此弱點來觸發匯出檔案建立作業。(CVE-2019-8447)

  - 有一個因不當驗證問題優先順序的優先順序圖示 url 所致的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2019-11584)   
  - tlassian 疑難排解及支援工具外掛程式中有一個資訊洩漏弱點，這是因為缺少授權檢查所致。經驗證的遠端攻擊者可惡意利用此弱點啟動定期記錄檔掃描，並將結果傳送至使用者指定的電子郵件地址，造成組態資訊洩露。(CVE-2019-15005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129589	Atlassian JIRA < 8.3.2 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2の複数の脆弱性	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2 多个漏洞	Nessus	CGI abuses	2019/10/4	2024/6/5	medium
129589	Atlassian JIRA < 8.3.2 多個弱點	Nessus	CGI abuses	2019/10/4	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium