自己報告のバージョン番号によると、リモートWebサーバーでホストされているAtlassian Jiraのインスタンスは、8.5.11、8.13.3または8.15.0より前です。したがって、パスアクセスが不適切にチェックされているため、「CachingResourceDownloadReadwriteRule」クラスに関連する制限された任意ファイル読み取りの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、WEB-INFおよびMETA-INFディレクトリ内の任意のファイルを読み取る可能性があります。
    Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 8.5.11 / 8.13.3 / 8.15.0 任意ファイル読み取り（JRASERVER-72014）

medium Nessus プラグイン ID 146824

バージョン 1.8