リモートホストにインストールされている Atlassian Jira のバージョンは、< 8.13.18/ 8.14.x< 8.20.6/ 8.21.x< 8.22.0より前です。したがって、JRASERVER-73595 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 影響を受けるバージョンの Atlassian Jira Server および Data Center では、管理者権限を持つリモート攻撃者が、/rest/api/2/settings/baseUrl エンドポイントの破損したアクセス制御の脆弱性を介して、Jira インスタンスの Base URL を変更するために WebSudo 検証をバイパスすることが可能です。影響を受けるバージョンは、バージョン 8.13.18、バージョン 8.14.0から 8.20.6より前、およびバージョン 8.21.0から 8.22.0より前です。
    _Affected バージョン: _ * バージョン < 8.13.18* 8.14.0バージョン < 8.20.6* 8.21.0バージョン < 8.22.0_Fixed バージョン: _ * 8.13.18* 8.20.6* 8.22.0(atlassian-JRASERVER-73595)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 8.13.18/ 8.14.x< 8.20.6/ 8.21.x< 8.22.0(JRASERVER-73595)

high Nessus プラグイン ID 162754

バージョン 1.3