リモートホストにインストールされている Atlassian Jira のバージョンは、8.13.23 / 8.20.0< 8.20.11/ 8.21.0< 9.0.0より前です。したがって、JRASERVER-73597 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 影響を受けるバージョンの Atlassian Jira Server および Data Center では、管理者権限を持つリモート攻撃者が、/auditing/export/download エンドポイントの破損したアクセス制御の脆弱性を介して、監査ログをダウンロードするために、WebSudo 検証をバイパスすることが可能です。
   Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 8.13.23/ 8.20.0< 8.20.11/ 8.21.0< 9.0.0(JRASERVER-73597)

high Nessus プラグイン ID 162749

変更ログが見つかりません