自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスのバージョンは、8.5.4 より前の 7.6.x、または 8.6.1 より前の 8.6.x です。したがって、Dashboard & Gadgets コンポーネントのサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、リクエストを Gadget API の特定のエンドポイントに繰り返し送信して、アプリケーションを応答不能にする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira 7.6.x < 8.5.4、8.6.x < 8.6.1 Jira Gadget API DoS (JRASERVER-70808)

medium Nessus プラグイン ID 139795

変更ログが見つかりません