リモートホストで実行されている Atlassian Jira Server のバージョンは、JRASERVER-73897 アドバイザリに記載されている脆弱性の影響を受けます。

  - 複数の Atlassian 製品の脆弱性により、認証されていないリモート攻撃者が、ファーストパーティおよびサードパーティのアプリケーションが使用するサーブレットフィルターをバイパスする可能性があります。影響は、各アプリが使用するフィルター、およびフィルターの使用方法によって異なります。この脆弱性により、認証バイパスおよびクロスサイトスクリプティングが発生する可能性があります。
    Atlassian は、この脆弱性の根本的な原因を修正する更新をリリースしましたが、この脆弱性の潜在的な結果をすべて網羅しているわけではありません。Atlassian Bamboo のバージョンは、8.0.9より前、8.1.0 から 8.1.8より前、および 8.2.0から 8.2.4より前で影響を受けます。Atlassian Bitbucket のバージョンは、7.6.16 より前、7.7.0 から 7.17.8より前、7.18.0 から 7.19.5より前、7.20.0 から 7.20.2より前、7.21.0 から 7.21.2より前、およびバージョン 8.0.0と 8.1.0で影響を受けます。Atlassian Bitbucket のバージョンは、7.4.17 より前、7.5.0 から 7.13.7より前、7.14.0 から 7.14.3より前、7.15.0 から 7.15.2より前、7.16.0 から 7.16.4より前、7.17.0 から 7.17.4より前、およびバージョン 7.21.0で影響を受けます。Atlassian Crowd バージョンは、4.3.8 より前、4.4.0 から 4.4.2より前、およびバージョン 5.0.0で影響を受けます。4.8.10 より前のバージョンの Atlassian Fisheye および Crucible が影響を受けます。
    Atlassian Jira のバージョンは、8.13.22より前、8.14.0 から 8.20.10より前、および 8.21.0から 8.22.4より前で影響を受けます。Atlassian Jira Service Management のバージョンは、4.13.22より前、4.14.0 から 4.20.10より前、および 4.21.0から 4.22.4より前で影響を受けます。(CVE-2022-26136)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Jira < 8.13.22 / 8.20.x < 8.20.10 / 8.22.x < 8.22.4 / 9.0.0 XSS (JRASERVER-73897)

critical Nessus プラグイン ID 163432

バージョン 1.5