根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.5.11 的版本、8.6.x < 8.13.3 或 8.14.x < 8.15.0。因此，该应用程序受到多个漏洞影响：

 - /rest/api/1.0/issues/{id}/ActionsAndOperations API 端点中存在信息泄露漏洞，允许未经身份验证的远程攻击者下载临时文件并枚举项目密钥。(CVE-2021-26069)

 - 存在错误路径访问检查，未经身份验证的远程攻击者可利用此漏洞，读取 WEB-INF 和 META-INF 目录内的任意文件。(CVE-2020-29453)

 - ViewWorkflowSchemes.jspa 和 ListWorkflows.jspa 端点中存在跨站脚本 (XSS) 漏洞。(CVE-2020-36236)

 - Screens Modal 视图中存在一个跨站脚本 (XSS) 漏洞。(CVE-2020-36234)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.11 より前、8.6.x < 8.13.3 または 8.14.x < 8.15.0 です。そのため、以下の複数の脆弱性の影響を受けます。

 - /rest/api/1.0/issues/{id}/ActionsAndOperations エンドポイントの情報漏洩の脆弱性により、認証されていないリモートの攻撃者が一時ファイルをダウンロードし、プロジェクトキーを列挙する可能性があります。(CVE-2021-26069)

 - 認証されていないリモートの攻撃者が WEB-INF および META-INF ディレクトリ内の任意のファイルを読み取る可能性のある不正なパスアクセスチェック。(CVE-2020-29453)

 -ViewWorkflowSchemes.jspaおよびListWorkflows.jspaエンドポイントのクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-36236)

 - Screens Modal ビューにおけるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-36234)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.5.11, 8.6.x < 8.13.3 or 8.14.x < 8.15.0. It is, therefore, affected by multiple vulnerabilities:

 - An information disclosure vulnerability in the /rest/api/1.0/issues/{id}/ActionsAndOperations API endpoint allowing unauthenticated remote attackers to download temporary files and enumerate project keys. (CVE-2021-26069)

 - An incorrect path access check allowing unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories. (CVE-2020-29453)

 - A Cross-Site Scripting (XSS) vulnerability in the ViewWorkflowSchemes.jspa and ListWorkflows.jspa endpoints. (CVE-2020-36236)

 - A Cross-Site Scripting (XSS) vulnerability in the Screens Modal view. (CVE-2020-36234)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體版本低於 8.5.11，或介於 8.6.x 至 8.13.3 或 8.14.x 至 8.15.0 之間。因此會受到多個弱點影響：

 - /rest/api/1.0/issues/{id}/ActionsAndOperations API 端點中存在資訊洩漏弱點，未經驗證的遠端攻擊者可藉此下載暫存檔和列舉專案金鑰。(CVE-2021-26069)

 - 路徑存取檢查錯誤弱點，未經驗證的遠端攻擊者可利用此弱點來讀取 WEB-INF 和 META-INF 目錄中的任意檔案。(CVE-2020-29453)

 - ViewWorkflowSchemes.jspa 和 ListWorkflows.jspa 端點中的跨網站指令碼 (XSS) 弱點。(CVE-2020-36236)

 - Screens Modal 檢視中的跨網站指令碼 (XSS) 弱點。(CVE-2020-36234)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is   prior to 8.5.11, 8.13.3, or 8.15.0. It is, therefore, affected by limited arbitrary file read vulnerability   related to the 'CachingResourceDownloadReadwriteRule' class due to an improper path access check. An   unauthenticated, remote attacker can exploit this to read arbitrary files within the WEB-INF and META-INF directories.
    Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告のバージョン番号によると、リモートWebサーバーでホストされているAtlassian Jiraのインスタンスは、8.5.11、8.13.3または8.15.0より前です。したがって、パスアクセスが不適切にチェックされているため、「CachingResourceDownloadReadwriteRule」クラスに関連する制限された任意ファイル読み取りの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、WEB-INFおよびMETA-INFディレクトリ内の任意のファイルを読み取る可能性があります。
    Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本低于 8.5.11、8.13.3 或 8.15.0。因此，它受到与“CachingResourceDownloadReadwriteRule”类有关的有限任意文件读取漏洞影响，这是由于不当的路径访问检查所致。未经身份验证的远程攻击者可利用此漏洞读取 WEB-INF 和 META-INF 目录中的任意文件。
    请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本早於 8.5.11、8.13.3 或 8.15.0。因此，會受到與「CachingResourceDownloadReadwriteRule」類別相關的有限任意檔案讀取弱點影響，這是因為路徑存取檢查不當所致。未經驗證的遠端攻擊者可利用此弱點，讀取 WEB-INF 和 META-INF 目錄內的任意檔案。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112830	Atlassian Jira < 8.5.11 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112830	Atlassian Jira < 8.5.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112830	Atlassian Jira < 8.5.11 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112830	Atlassian Jira < 8.5.11 多個弱點	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112831	Atlassian Jira 8.6.x < 8.13.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112832	Atlassian Jira 8.14.x < 8.15.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112831	Atlassian Jira 8.6.x < 8.13.3 多個弱點	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112832	Atlassian Jira 8.14.x < 8.15.0 多個弱點	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112831	Atlassian Jira 8.6.x < 8.13.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112832	Atlassian Jira 8.14.x < 8.15.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112831	Atlassian Jira < 8.6.x < 8.13.3 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112832	Atlassian Jira < 8.14.x < 8.15.0 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
146824	Atlassian Jira < 8.5.11 / 8.13.3 / 8.15.0 Arbitrary File Read (JRASERVER-72014)	Nessus	CGI abuses	2021/2/25	2024/6/5	medium
146824	Atlassian Jira < 8.5.11 / 8.13.3 / 8.15.0 任意ファイル読み取り（JRASERVER-72014）	Nessus	CGI abuses	2021/2/25	2024/6/5	medium
146824	Atlassian Jira < 8.5.11 / 8.13.3 / 8.15.0 任意文件读取 (JRASERVER-72014)	Nessus	CGI abuses	2021/2/25	2024/6/5	medium
146824	Atlassian Jira < 8.5.11 / 8.13.3 / 8.15.0 任意檔案讀取 (JRASERVER-72014)	Nessus	CGI abuses	2021/2/25	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium