根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Jira 應用程式版本低於 8.13.22，介於 8.14.x 至 8.20.10 或 8.21.x 至 8.22.4 之間。因此，該應用程式受到以下弱點影響：

 - 任意 servlet 篩選繞過弱點，可導致驗證繞過或跨網站指令碼 (XSS) 攻擊。未經驗證的遠端攻擊者可繞過第一方和第三方應用程式使用的 Servlet 篩選器。視各應用程式所使用的篩選器及其使用方式不同，此問題造成的影響亦不同。(CVE-2022-26136)

 - 另一個 servlet 篩選叫用弱點可導致跨來源資源共用 (CORS) 繞過。當應用程式處理要求或回應時，未經驗證的遠端攻擊者可造成應用程式叫用其他 Servlet 篩選器。(CVE-2022-26137)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式版本低於 7.4.17，或介於 7.5.x 至 7.13.7 版，或為 7.14.3 之前的 7.14.x 版、7.15.2 之前的 7.15.x 版、7.16.4 之前的 7.16.x 版、7.17.4 之前的 7.17.x 版或 7.18.0 版。因此，該應用程式受到以下弱點影響：

 - 任意 servlet 篩選繞過弱點，可導致驗證繞過或跨網站指令碼 (XSS) 攻擊。未經驗證的遠端攻擊者可繞過第一方和第三方應用程式使用的 Servlet 篩選器。視各應用程式所使用的篩選器及其使用方式不同，此問題造成的影響亦不同。(CVE-2022-26136)

 - 另一個 servlet 篩選叫用弱點可導致跨來源資源共用 (CORS) 繞過。當應用程式處理要求或回應時，未經驗證的遠端攻擊者可造成應用程式叫用其他 Servlet 篩選器。(CVE-2022-26137)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Jira Service Management 應用程式版本介於 4.14.0 至 4.20.10 或 4.21.0 至 4.22.4 之間。因此會受到多個弱點影響：

- 有一個瑕疵允許經驗證的遠端攻擊者透過批次端點執行完整讀取伺服器端要求偽造攻擊 (CVE-2022-26135)。

- 有一個弱點允許未經驗證的遠端攻擊者繞過第一方和第三方應用程式使用的 Servlet 篩選器。此弱點造成的影響取決於各應用程式使用的篩選器以及篩選器的使用方式。此弱點可導致驗證繞過和跨網站指令碼攻擊 (CVE-2022-26136)。

- 有一個弱點允許未經驗證的遠端攻擊者在應用程式處理要求或回應時叫用其他 Servlet 篩選器，同時叫用 Servlet 篩選器以回應 CORS 要求，進而導致 CORS 繞過。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Jira Service Desk 應用程式版本介於 4.14.0 至 4.20.10 或 4.21.0 至 4.22.4 之間。因此會受到多個弱點影響：

- 有一個瑕疵允許經驗證的遠端攻擊者透過批次端點執行完整讀取伺服器端要求偽造攻擊 (CVE-2022-26135)。

- 有一個弱點允許未經驗證的遠端攻擊者繞過第一方和第三方應用程式使用的 Servlet 篩選器。此弱點造成的影響取決於各應用程式使用的篩選器以及篩選器的使用方式。此弱點可導致驗證繞過和跨網站指令碼攻擊 (CVE-2022-26136)。

- 有一個弱點允許未經驗證的遠端攻擊者在應用程式處理要求或回應時叫用其他 Servlet 篩選器，同時叫用 Servlet 篩選器以回應 CORS 要求，進而導致 CORS 繞過。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Atlassian Jira 版本舊於 8.13.22/8.14.x < 8.20.10。因此，它受到 JRASERVER-73897 公告中提及的一個弱點影響。

  - Jira Server 和 Data Center 中的多個 Servlet 篩選器弱點，這些弱點也會影響其他 Atlassian 產品。如需詳細資訊，請參閱 Atlassian 安全公告 |https://confluence.atlassian.com/security/multiple-products-security-advisory-cve-2022-26136-cve-2022-26137-1141493031.html]. h3。任意 Servlet 篩選器略過 (CVE-2022-26136) 未經驗證的遠端攻擊者可略過第一方和第三方應用程式使用的 Servlet 篩選器。視乎各應用程式所使用的篩選器及其使用方式的不同，此問題造成的影響亦不同。Atlassian 已發佈可修正此弱點根本原因的更新，但尚未詳盡列舉此弱點的所有潛在後果。目前僅確認下列攻擊：{*}驗證繞過{*}。藉由傳送特別建構的 HTTP 要求，可繞過第三方應用程式用來強制驗證的自訂 Servlet 篩選器。未經驗證的遠端攻擊者可利用此弱點繞過第三方應用程式使用的驗證。請注意，Atlassian 已確認可能導致此攻擊，但尚未確定所有受影響應用程式的清單。{*}跨網站指令碼 (XSS){*}。藉由傳送特別建構的 HTTP 要求，可繞過用於驗證合法 Atlassian Gadget 的 Servlet 篩選器，進而可導致 XSS 攻擊。攻擊者可誘騙使用者要求惡意 URL，藉此在使用者的瀏覽器中執行任意 Javascript。h3。其他 Servlet 篩選器叫用 (CVE-2022-26137) 應用程式處理要求或回應時，未經驗證的遠端攻擊者可造成應用程式叫用其他 Servlet 篩選器。Atlassian 已確認並修正已知與此弱點相關的唯一安全性問題：{*}跨來源資源共用 (CORS) 略過{*}。藉由傳送特別建構的 HTTP 要求，可叫用用於回應 CORS 要求的 Servlet 篩選器，進而導致 CORS 略過。攻擊者可誘騙使用者要求惡意 URL，進而使用受害者的權限存取有弱點的應用程式。h3. 受影響的版本：* 版本 < 8.13.22 * 所有 8.14.x 至 8.19.x 版本
    * 8.20.x < 8.20.10 * 所有版本 8.21.x * 8.22.x < 8.22.4 h3。修正的版本：* 8.13.x >= 8.13.22 ([LTS|https://confluence.atlassian.com/enterprise/long-term-support-releases-948227420.html]) * 8.20.x >= 8.20.10 ([LTS|https://confluence.atlassian.com/enterprise/long-term-support-releases-948227420.html]) * 8.22.x >= 8.22.4 (!) 8.22.4 有一個 [具有嚴重影響的非安全性錯誤|http://jira.atlassian.com/browse/JRASERVER-73875]。Atlassian 建議更新至最新版本 (目前為 8.22.6)。* 版本 >= 9.0.0 h3。參照 [多個產品安全公告 2022-07-20|https://confluence.atlassian.com/security/multiple-products-security-advisory-cve-2022-26136-cve-2022-26137-1141493031.html] (atlassian-JRASERVER-73897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Atlassian Bamboo 版本是 7.2.10 版之前的版本、8.0.9 版之前的 8.0.x 版、8.1.x 版之前的 8.1.8 版或 8.2.4 版本。因此，該應用程式受到多個弱點影響：

 未經驗證的遠端攻擊者可略過第一方和第三方應用程式使用的 Servlet 篩選器。此弱點造成的影響取決於各應用程式使用的篩選器以及篩選器的使用方式。已確認的攻擊包括針對第三方應用程式使用之自訂 Servlet 篩選器的驗證繞過攻擊，以及針對用於驗證合法 Atlassian Gadget 之 Servlet 篩選器的跨網站指令碼 (XSS) 攻擊。
   (CVE-2022-26136)

 應用程式處理要求或回應時，未經驗證的遠端攻擊者可造成應用程式叫用其他 Servlet 篩選器。這個弱點已確認的攻擊包括跨來源資源共用 (CORS) 略過，當中攻擊者可誘騙使用者要求惡意 URL，進而使用受害者的權限存取有弱點的應用程式。(CVE-2022-26137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113327	Atlassian Jira 8.21.x < 8.22.4 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113318	Atlassian Confluence < 7.4.17 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113320	Atlassian Confluence 7.14.x < 7.14.3 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113322	Atlassian Confluence 7.16.x < 7.16.4 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113321	Atlassian Confluence 7.15.x < 7.15.2 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113885	Atlassian Jira Service Management 4.14.0 < 4.20.10 / 4.21.0 < 4.22.4 多個弱點	Web App Scanning	Component Vulnerability	2023/5/3	2023/5/3	critical
113323	Atlassian Confluence 7.17.x < 7.17.4 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113325	Atlassian Jira < 8.13.22 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113326	Atlassian Jira 8.14.x < 8.20.10 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113319	Atlassian Confluence 7.5.x < 7.13.7 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113324	Atlassian Confluence 7.18.x < 7.18.1 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	2022/7/28	2023/3/14	critical
113886	Atlassian Jira Service Management 4.21.0 < 4.22.4 多個弱點	Web App Scanning	Component Vulnerability	2023/5/3	2023/5/3	critical
113887	Atlassian Jira Service Desk < 4.13.22 多個弱點	Web App Scanning	Component Vulnerability	2023/5/3	2023/5/3	critical
163306	Atlassian Jira < 8.13.22 / 8.14.x < 8.20.10 XSS (JRASERVER-73897)	Nessus	CGI abuses : XSS	2022/7/20	2023/10/25	critical
165184	Atlassian Bamboo < 7.2.10 / 8.0.x < 8.0.9 / 8.1.x < 8.1.4 / 8.2.x < 8.2.4 多個弱點	Nessus	CGI abuses : XSS	2022/9/15	2023/10/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical