According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.16.0. It is, therefore, affected by a vulnerability which permits remote attacker to impact the application's availability via a Denial of Service (DoS) vulnerability in the /rest/gadget/1.0/createdVsResolved/generate endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.16.0 より前のバージョンです。したがって、リモートの攻撃者が /rest/gadget/1.0/createdVsResolved/generate エンドポイントのサービス拒否 (DoS) の脆弱性を介して、アプリケーションの可用性に影響を与えることを可能にする脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.16.0。- 因此，它會受到一個弱點影響。此弱點允許遠端攻擊者透過  /rest/gadget/1.0/createdVsResolved/generate 端點中的拒絕服務 (DoS) 弱點來影響應用程式的可用性。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.16.0。- 因为会受到一个漏洞影响，远程攻击者可利用此漏洞，通过 /rest/gadget/1.0/createdVsResolved/generate 端点中的拒绝服务 (DoS) 漏洞，影响应用程序的可用性。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The version of Atlassian Jira installed on the remote host is prior to 7.13.x < 8.16.0. It is, therefore, affected by a vulnerability as referenced in the JRASERVER-72237 advisory.

  - Denial of Service via /rest/gadget/1.0/createdVsResolved/generate endpoint - CVE-2021-39123     (CVE-2021-39123)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Atlassian Jira のバージョンは、7.13.x < 8.16.0より前です。したがって、JRASERVER-72237 のアドバイザリに記載されている脆弱性の影響を受けます。

  - /rest/gadget/1.0/createdVsResolved/generate エンドポイントを介したサービス拒否 - CVE-2021-39123(CVE-2021-39123)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Atlassian Jira 版本低于 7.13.x < 8.16.0。因此，该应用程序受到 JRASERVER-72237 公告中提及的一个漏洞的影响。

  - 由 /rest/gadget/1.0/createdVsResolved/generate 端点造成的拒绝服务 - CVE-2021-39123 (CVE-2021-39123)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 Atlassian Jira 版本舊於 7.13.x < 8.16.0。因此，該應用程式會受到 JRASERVER-72237 公告中提及的一個弱點影響。

  - 透過 /rest/gadget/1.0/createdVsResolved/generate 端點造成拒絕服務 - CVE-2021-39123 (CVE-2021-39123)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113729	Atlassian Jira < 8.16.0 Denial Of Service Via Rest Endpoint	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	high
113729	Atlassian Jira < 8.16.0 REST エンドポイントによるサービス拒否	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	high
113729	Atlassian Jira < 8.16.0 Rest 端點中的拒絕服務弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	high
113729	Atlassian Jira < 8.16.0 通过 Rest 端点造成的拒绝服务	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	high
162757	Atlassian Jira 7.13.x < 8.16.0 (JRASERVER-72237)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162757	Atlassian Jira 7.13.x< 8.16.0(JRASERVER-72237)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162757	Atlassian Jira 7.13.x < 8.16.0 (JRASERVER-72237)	Nessus	CGI abuses	2022/7/6	2024/6/5	high
162757	Atlassian Jira 7.13.x < 8.16.0 (JRASERVER-72237)	Nessus	CGI abuses	2022/7/6	2024/6/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high