Jira ServerのProfileLinkUserFormatコンポーネントの7.6.8より前のバージョン、7.7.0から7.7.5より前のバージョン、7.8.0から7.8.5より前のバージョン、7.9.0から7.9.3より前のバージョン、7.10.0から7.10.3より前のバージョン、7.11.0から7.11.2より前のバージョンでは、電子メールの表示設定が非表示に設定されているにも関わらず、問題にアクセスして問題を閲覧できるリモートの攻撃者が、報告者および担当者の電子メールアドレスを取得する可能性があります。

検出

Atlassian JIRA ProfileLinkUserFormatの情報漏えいの脆弱性

medium Nessus プラグイン ID 117338

変更ログが見つかりません