自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているAtlassian Service Deskのインスタンスは、3.9.16、3.16.8より前の3.1x.x、4.1.3より前の4.0.x、4.2.5より前の4.2.x、4.3.4より前の4.3、4.4.1より前の4.4.xです。したがって、Jira Service DeskサーバーおよびJira Service DeskデータセンターのURLパストラバーサルの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、影響を受けるインスタンス内のすべてのプロジェクトのすべての問題を閲覧する可能性があります。

検出

Atlassian JIRA Service Deskのパストラバーサルの脆弱性（2019-09-18）

high Nessus プラグイン ID 129405

変更ログが見つかりません