自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスのバージョンは、7.13.3 より前の 7.13.x、または 8.1.0 より前の 8.x です。したがって、クロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受け、認証されていないリモート攻撃者がロギングとプロファイリングの設定を改ざんできる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira 7.13.x < 7.13.3 / 8.x < 8.1.0 ロギングおよびプロファイリング機能を使用した CSRF（JRASERVER-70849）

medium Nessus プラグイン ID 138840

変更ログが見つかりません