根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 8.19.1 之前的 8.5.x 版。因此，受到一個弱點影響，其允許已從 Jira Service Management 撤銷其存取權的遠端攻擊者透過 /secure/ViewCollector 端點中的不當驗證弱點，在 Jira Service Management 專案上啟用和停用問題收集器。

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is 8.5.x prior to 8.19.1. It is, therefore, affected by a vulnerability allowing a remote attacker who has had their access revoked from Jira Service Management to enable and disable Issue Collectors on Jira Service Management projects via an Improper Authentication vulnerability in the /secure/ViewCollectors endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.19.1 より前の 8.5.xです。したがって、脆弱性の影響を受け、Jira Service Management からアクセス権を取り消されたリモート攻撃者が、/secure/ViewCollectors エンドポイントの不適切な認証の脆弱性を介して、Jira Service Management プロジェクトの Issue Collectors を有効および無効にする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.19.1 的 8.5.x。因此，它受到一个漏洞影响，已从 Jira Service Management 撤销访问权限的远程攻击者可利用 /secure/ViewCollector 端点中的不当验证漏洞启用和禁用 Jira Service Management 项目上的问题收集器。

请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Atlassian Jira のバージョンは、8.5.x < 8.19.1より前です。したがって、JRASERVER-72801 のアドバイザリに記載されている脆弱性の影響を受けます。

  - アクセスが取り消されたユーザーが、Jira プロジェクトで Issue Collectors を有効/無効にできる - CVE-2021-41312(CVE-2021-41312)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Atlassian Jira installed on the remote host is prior to 8.5.x < 8.19.1. It is, therefore, affected by a vulnerability as referenced in the JRASERVER-72801 advisory.

  - Access-revoked user can enable/disable Issue Collectors on a Jira project - CVE-2021-41312     (CVE-2021-41312)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Atlassian Jira 版本低于 8.5.x < 8.19.1。因此，该应用程序受到 JRASERVER-72801 公告中提及的一个漏洞的影响。

  - 被撤销访问权限的用户可在 Jira 项目中启用/禁用问题收集器 - CVE-2021-41312 (CVE-2021-41312)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Atlassian Jira 版本舊於 8.5.x < 8.19.1。因此，該應用程式受到 JRASERVER-72801 公告中提及的一個弱點影響。

  - 已撤銷存取權限的使用者可啟用/停用 Jira 專案的問題收集器 - CVE-2021-41312 (CVE-2021-41312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113283	Atlassian Jira < 8.19.1 Improper Authentication	Web App Scanning	Component Vulnerability	2022/7/8	2023/3/14	high
113283	Atlassian Jira < 8.19.1 Improper Authentication	Web App Scanning	Component Vulnerability	2022/7/8	2023/3/14	high
113283	Atlassian Jira < 8.19.1不適切な承認	Web App Scanning	Component Vulnerability	2022/7/8	2023/3/14	high
113283	Atlassian Jira < 8.19.1 不当验证	Web App Scanning	Component Vulnerability	2022/7/8	2023/3/14	high
162823	Atlassian Jira 8.5.x< 8.19.1(JRASERVER-72801)	Nessus	CGI abuses	2022/7/7	2024/6/5	high
162823	Atlassian Jira 8.5.x < 8.19.1 (JRASERVER-72801)	Nessus	CGI abuses	2022/7/7	2024/6/5	high
162823	Atlassian Jira 8.5.x < 8.19.1 (JRASERVER-72801)	Nessus	CGI abuses	2022/7/7	2024/6/5	high
162823	Atlassian Jira 8.5.x < 8.19.1 (JRASERVER-72801)	Nessus	CGI abuses	2022/7/7	2024/6/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high