自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、複数の脆弱性の影響を受ける可能性があります。

  - Atlassian Jira に、折り返し型クロスサイトスクリプティング（XSS）攻撃を可能にする欠陥があります。この欠陥は、問題のコレクターが、カスタムフィールドのエラーメッセージへの入力をユーザーに返す前に適切にサニタイズしないために発生します。これにより、コンテキストによって異なる攻撃者が、特別に細工されたリクエストを作成して、自分のブラウザーとサーバー間の信頼関係において、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2018-5230）   
  - Atlassian Jira の ForgotLoginDetails リソースに、巧妙に作りこまれたリクエストの処理中にトリガーされる欠陥があります。これにより、リモート攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2018-5231）

検出

Atlassian Jira 7.6.5/7.7.x < 7.7.4/7.8.x < 7.8.4/7.9.x < 7.9.2 複数の脆弱性（SB18-141）

medium Nessus プラグイン ID 110125

バージョン 1.10