自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.19.1 より前の 8.5.xです。したがって、脆弱性の影響を受け、Jira Service Management からアクセス権を取り消されたリモート攻撃者が、/secure/ViewCollectors エンドポイントの不適切な認証の脆弱性を介して、Jira Service Management プロジェクトの Issue Collectors を有効および無効にする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is 8.5.x prior to 8.19.1. It is, therefore, affected by a vulnerability allowing a remote attacker who has had their access revoked from Jira Service Management to enable and disable Issue Collectors on Jira Service Management projects via an Improper Authentication vulnerability in the /secure/ViewCollectors endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.19.1 的 8.5.x。因此，它受到一个漏洞影响，已从 Jira Service Management 撤销访问权限的远程攻击者可利用 /secure/ViewCollector 端点中的不当验证漏洞启用和禁用 Jira Service Management 项目上的问题收集器。

请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 8.19.1 之前的 8.5.x 版。因此，受到一個弱點影響，其允許已從 Jira Service Management 撤銷其存取權的遠端攻擊者透過 /secure/ViewCollector 端點中的不當驗證弱點，在 Jira Service Management 專案上啟用和停用問題收集器。

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Atlassian Jira installed on the remote host is prior to 8.5.x < 8.19.1. It is, therefore, affected by a vulnerability as referenced in the JRASERVER-72802 advisory.

  - Access-revoked user can add new users and groups to a Jira project - CVE-2021-41311 (CVE-2021-41311)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Atlassian Jira のバージョンは、8.5.x < 8.19.1より前です。したがって、JRASERVER-72802 のアドバイザリに記載されている脆弱性の影響を受けます。

  - アクセス権が取り消されたユーザーは、新しいユーザーおよびグループを Jira プロジェクトに追加できます - CVE-2021-41311(CVE-2021-41311)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Atlassian Jira 版本舊於 8.5.x < 8.19.1。因此，該應用程式會受到 JRASERVER-72802 公告中提及的一個弱點影響。

  - 已撤銷存取權的使用者可將新使用者和群組新增至 Jira 專案 - CVE-2021-41311 (CVE-2021-41311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Atlassian Jira 版本低于 8.5.x < 8.19.1。因此，该应用程序受到 JRASERVER-72802 公告中提及的一个漏洞的影响。

  - 被撤销访问权限的用户可向 Jira 项目添加新用户和群组 - CVE-2021-41311 (CVE-2021-41311)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113283	Atlassian Jira < 8.19.1不適切な承認	Web App Scanning	Component Vulnerability	2022/7/8	2023/3/14	high
113283	Atlassian Jira < 8.19.1 Improper Authentication	Web App Scanning	Component Vulnerability	2022/7/8	2023/3/14	high
113283	Atlassian Jira < 8.19.1 不当验证	Web App Scanning	Component Vulnerability	2022/7/8	2023/3/14	high
113283	Atlassian Jira < 8.19.1 Improper Authentication	Web App Scanning	Component Vulnerability	2022/7/8	2023/3/14	high
162752	Atlassian Jira 8.5.x < 8.19.1 (JRASERVER-72802)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162752	Atlassian Jira 8.5.x< 8.19.1(JRASERVER-72802)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162752	Atlassian Jira 8.5.x < 8.19.1 (JRASERVER-72802)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162752	Atlassian Jira 8.5.x < 8.19.1 (JRASERVER-72802)	Nessus	CGI abuses	2022/7/6	2024/6/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high