リモートホストで実行されている Atlassian Jira Server のバージョンは、JRASERVER-73593 アドバイザリに記載されている脆弱性の影響を受けます。

  - 影響を受けるバージョンの Atlassian Jira Server および Data Center では、認証されていないリモート攻撃者が、/issue/createmeta エンドポイントの破損したアクセス制御の脆弱性を介して、プライベートプロジェクトを表示する権限なしで、プロジェクトの問題作成メタ情報を表示する可能性があります。影響を受けるバージョンは、バージョン 8.22.0 より前です。影響を受けるバージョン : < 8.13.25 / 8.14.0 < 8.20.12 / < 8.22.0.

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 8.13.25 / 8.14.0 < 8.20.12 / 8.22.0 (JRASERVER-73593)

high Nessus プラグイン ID 162750

バージョン 1.4