自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のバージョンは、4.4.x < 7.6.14、7.7.x < 7.13.5、8.0.x < 8.0.3、8.1.x < 8.1.2、8.2.x < 8.2.3 です。したがって、SMTP サーバーが構成され、連絡先管理者フォームが有効になっている ContactAdministrators アクションおよび SendBulkMail アクションにある、サーバー側テンプレートインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、認証をバイパスして、任意のコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira ServerおよびJira Data Centerテンプレートインジェクションの脆弱性

critical Nessus プラグイン ID 126620

バージョン 1.12