Atlassian Jira 8.0 < 8.9.1のクイック検索のXSS（JRASERVER-71205）

medium Nessus プラグイン ID 140660

Language:

概要

リモートのWebサーバーは、クロスサイトスクリプティングの脆弱性の影響を受けるWebアプリケーションをホストしています。

説明

自己報告されたバージョン番号によると、リモートWebサーバーでホストされているAtlassian JIRAのインスタンスは8.9.1より前のバージョン8.xです。したがって、ユーザーに返す前のユーザー指定入力が不適切に検証されているため、クイック検索コンポーネントのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。