自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、7.6.10 より前、7.7.5 より前の 7.7.x、7.8.5 より前の 7.8.x、7.9.3 より前の 7.9.x、7.10.3 より前の  7.10.x、7.11.3 より前の 7.11.x、7.12.3 より前の 7.12.x 、または 7.13.1 より前の 7.13.x です。したがって、サーバーサイドリクエストフォージェリの脆弱性の影響を受けます。管理者権限を持つリモートの攻撃者がこの脆弱性を悪用して、内部ホストとオープンポートの存在を確認し、秘密のサーバー情報を入手する可能性があります。

検出

Atlassian JIRAのサーバーサイドリクエスト偽造（SSRF）の脆弱性（JRASERVER-68527）

medium Nessus プラグイン ID 124770

変更ログが見つかりません