According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.20.8. It is, therefore, affected by a vulnerability which may allow anonymous remote attackers to inject arbitrary HTML or JavaScript via a Reflected Cross-Site Scripting (RXSS) vulnerability in the TeamManagement.jspa endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.20.8。因此，它會受到一個弱點影響。匿名遠端攻擊者可以透過 TeamManagement.jspa 端點中的反射式跨網站指令碼 (RXSS) 弱點，插入任意 HTML 或 JavaScript 指令碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.20.8 より前のバージョンです。したがって、TeamManagement.jspa のエンドポイントにある折り返し型クロスサイトスクリプティング (RXSS) の脆弱性により、匿名のリモート攻撃者が任意の HTML または JavaScript を注入することができる脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.20.8。因而会受到一个漏洞的影响，可能允许匿名远程攻击者通过 TeamManagement.jspa 端点中的反射型跨站脚本 (RXSS) 漏洞，注入任意 HTML 或 JavaScript。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113678	Atlassian Jira < 8.20.8 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium
113678	Atlassian Jira < 8.20.8 跨網站指令碼	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium
113678	Atlassian Jira < 8.20.8 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium
113678	Atlassian Jira < 8.20.8 跨站脚本	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium