自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、複数の脆弱性の影響を受ける可能性があります。

  - パスアクセスチェックが無効なため、CachingResourceDownloadRewriteRule クラスにディレクトリトラバーサル脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、META-INF の下の Jira Web ルートのファイルにアクセスする可能性があります。（CVE-2019-8442）

  - アクセス制御が不適切なため、ViewUpgrades リソースに認証バイパスの脆弱性があります。認証されていないリモート攻撃者がこれを悪用して、WebSudo認証をバイパスし、ViewUpgrades管理リソースにアクセスする可能性があります。（CVE-2019-8443）

検出

Atlassian Jira 7.13.x < 7.13.4、8.0.x < 8.0.4、8.1.x < 8.1.1 の複数の脆弱性

high Nessus プラグイン ID 125629

バージョン 1.12