根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 8.18.0 之前的 8.15.x 版。因此，它會受到 AssociateFieldToScreens 頁面上自訂欄位建立功能中的儲存型跨網站指令碼 (XSS) 弱點影響，使遠端攻擊者可以插入任意 HTML 或 JavaScript 指令碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.18.0 より前の 8.15.x です。したがって、AssociateFieldToScreens ページのカスタムフィールド作成機能の蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受け、リモートの攻撃者が任意の HTML または JavaScript を注入する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.18.0 的 8.15.x。因而受到 AssociateFieldToScreens 页面上自定义字段创建功能中存储型跨站脚本 (XSS) 漏洞的影响，允许远程攻击者注入任意 HTML 或 JavaScript。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is 8.15.x prior to 8.18.0. It is, therefore, affected by a stored Cross-Site Scripting (XSS) vulnerability in the Custom Fields creation feature on the AssociateFieldToScreens page allowing remote attackers to inject arbitrary HTML or JavaScript.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
112953	Atlassian Jira 8.15.x < 8.18.0 跨網站指令碼	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	medium
112953	Atlassian Jira 8.15.x< 8.18.0のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	medium
112953	Atlassian Jira < 8.15.x < 8.18.0 跨站脚本	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	medium
112953	Atlassian Jira 8.15.x < 8.18.0 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium