自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、7.13.2 より前、または 8.0.2 より前の 8.0.x です。そのため、以下の複数の脆弱性の影響を受けます。
  - Jira の BrowserProjects.jspa コンポーネントに、情報漏洩の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、細工された HTTP リクエストを送信して、アーカイブされているプロジェクトに関する情報を漏洩する可能性があります（CVE-2019-3399）。

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります（CVE-2019-3400）。

検出

Atlassian Jira の複数の脆弱性（JRASERVER-69245）（JRASERVER-69246）

high Nessus プラグイン ID 124772

変更ログが見つかりません