自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.5、または 8.7.2 より前の 8.6.x、8.8.1 より前の 8.8.x です。したがって、不適切な承認の脆弱性の影響を受けます。リモートの攻撃者が、/rest/project-templates/1.0/createshared エンドポイント API エンドポイントの不適切な認証の脆弱性を使用してプロジェクト名を列挙する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 8.5.5/8.6.x < 8.7.2/8.8.x < 8.8.1 不適切な承認

medium Nessus プラグイン ID 138880

変更ログが見つかりません