自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.20.0 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

 - 安全でないダイレクトオブジェクト参照 (IDOR) の脆弱性により、認証されていないリモートの攻撃者が、ワークロード円グラフガジェットでプライベートプロジェクトおよびプライベートフィルターの名前を表示する可能性があります。

 - 安全でないダイレクトオブジェクト参照 (IDOR) の脆弱性により、認証されていないリモートの攻撃者が、平均時間ステータスガジェットでプライベートプロジェクトおよびプライベートフィルターの名前を表示する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.20.0. It is, therefore, affected by multiple vulnerabilities:

 - A Insecure Direct Object References (IDOR) vulnerability which may allow unauthenticated remote attackers to view the names of private projects and private filters in the Workload Pie Chart Gadget.

 - A Insecure Direct Object References (IDOR) vulnerability which may allow unauthenticated remote attackers to view the names of private projects and private filters in the Average Time Status Gadget.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.20.0。因此會受到多個弱點影響：

 - 不安全的直接物件參照 (IDOR) 弱點，此弱點可允許未經驗證的遠端攻擊者檢視 Workload Pie Chart Gadget 中私人專案和私人篩選器的名稱。

 - 不安全的直接物件參照 (IDOR) 弱點，此弱點可允許未經驗證的遠端攻擊者檢視 Average Time Status Gadget 中私人專案和私人篩選器的名稱。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.20.0。因此，该应用程序受到多个漏洞影响：

 - 存在不安全的直接对象引用 (IDOR) 漏洞，未经身份验证的远程攻击者可利用此漏洞，查看 Workload Pie Chart Gadget 中的隐私项目名称和隐私过滤器。

 - 存在不安全的直接对象引用 (IDOR) 漏洞，未经身份验证的远程攻击者可利用此漏洞，查看 Average Time Status Gadget 中的隐私项目名称和隐私过滤器。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113676	Atlassian Jira < 8.13.12 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113676	Atlassian Jira < 8.13.12 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113676	Atlassian Jira < 8.13.12 多個弱點	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113676	Atlassian Jira < 8.13.12 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113677	Atlassian Jira 8.14.x < 8.20.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113677	Atlassian Jira < 8.14.x < 8.20.0 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113677	Atlassian Jira 8.14.x < 8.20.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113677	Atlassian Jira 8.14.x < 8.20.0 多個弱點	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high