自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.5、または 8.8.2 より前の 8.6.x、8.9.1 より前の 8.9.x です。このため、複数のクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。

  - リモートの攻撃者が、問題の添付ファイルに任意の HTML または JavaScript を挿入する可能性があります。(CVE-2020-4022)
  - リモートの攻撃者が、vnd.wap.xhtml+xml コンテンツタイプの問題の添付ファイルに任意の HTML または JavaScript を挿入する可能性があります。(CVE-2020-4024)
  - リモートの攻撃者が、rdf コンテンツタイプの問題の添付ファイルに任意の HTML または JavaScript を挿入する可能性があります。
    (CVE-2020-4025)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 8.5.5/8.6.x < 8.8.2/8.9.x < 8.9.1 複数のクロスサイトスクリプティング (XSS)

medium Nessus プラグイン ID 138838

バージョン 1.5