リモートホストにインストールされている Atlassian Jira のバージョンは、< 8.13.12/ 8.14.x< 8.20.2/ 8.21.0より前です。したがって、JRASERVER-72939 のアドバイザリに記載されている脆弱性の影響を受けます。

  - エラーメッセージを介した /secure/admin/ImporterFinishedPage.jspa の折り返し型 XSS - CVE-2021-41304(CVE-2021-41304)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 8.13.12/ 8.14.x< 8.20.2/ 8.21.0XSS (JRASERVER-72939)

medium Nessus プラグイン ID 162778

変更ログが見つかりません