According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is prior to 7.3.16, 8.2.x prior to 8.2.3, or 8.3.x prior to 8.3.2. It is, therefore, affected by multiple vulnerabilities:

  - An open rediect vulnerability exists in startup.jsp. An     unauthenticated, remote attacker can exploit this by convincing     a user to click a specially crafted URL, to redirect the     user's browser to an unexpected malicious page.     (CVE-2019-11585)

  - An open redirect vulnerability exists in the ChangeSharedFilterOwner     resource. An unauthenticated, remote attacker can exploit     this by convincing a user to click a specially crafted URL,     to redirect the user's browser and potentially steal their     CSRF token. (CVE-2019-11589)

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is potentially affected by multiple vulnerabilities:

  - An open redirect vulnerability exists in the startup.jsp resource. An unauthenticated, remote attacker can     exploit this via the network to redirect users to a different website which they may use as part of     performing a phishing attack. (CVE-2019-11585)

  - A Cross-site request forgery (XSRF) vulnerability exists in the AddResolution.jspa resource. An     unauthenticated, remote attacker can exploit this via the network to create new resolutions.
    (CVE-2019-11586)

  - A Cross-site request forgery (XSRF) vulnerability exists in various exposed resources of the ViewLogging     class. An unauthenticated, remote attacker can exploit this via the network to modify various settings.
    (CVE-2019-11587)

  - A Cross-site request forgery (XSRF) vulnerability exists in the doGarbageCollection method of the     ViewSystemInfo class. An unauthenticated, remote attacker can exploit this via the network to trigger     garbage collection. (CVE-2019-11588)

  - An open redirect vulnerability exists in the ChangeSharedFilterOwner resource. An unauthenticated, remote     attacker can exploit this via the network to attack users, and in some cases be able to obtain a user's     Cross-site request forgery (XSRF) token. (CVE-2019-11589)

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、7.3.16 より前、8.2.3 より前の 8.2.x、または 8.3.2 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - startup.jsp にオープンリダイレクトの脆弱性があります。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれた URL をクリックするようにユーザーを誘導し、ユーザーのブラウザを予期しない悪意のあるページにリダイレクトする可能性があります。（CVE-2019-11585）

  - ChangeSharedFilterOwner リソースにオープンリダイレクトの脆弱性があります。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれた URL をクリックするようにユーザーを誘導し、ユーザーのブラウザをリダイレクトして CSRF トークンを盗む可能性があります。（CVE-2019-11589）

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、複数の脆弱性の影響を受ける可能性があります。

  - startup.jsp リソースにオープンリダイレクトの脆弱性があります。認証されていないリモート攻撃者がネットワークを介してこれを悪用し、ユーザーをフィッシング攻撃の実行の一部として利用できる別の Web サイトにリダイレクトする可能性があります。（CVE-2019-11585）

  - AddResolution.jspa リソースに、クロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されていないリモートの攻撃者がネットワークを介しこれを悪用し、新しい解決策を作成する可能性があります。
    （CVE-2019-11586）

  - ViewLogging クラスのさまざまな漏洩されたリソースに、クロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されていないリモートの攻撃者がネットワークを介しこれを悪用し、さまざまな設定を変更する可能性があります。
    （CVE-2019-11587）

  - ViewSystemInfo クラスの doGarbageCollection メソッドにクロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されていないリモート攻撃者がネットワークを介してこれを悪用し、ガベージコレクションをトリガーする可能性があります。（CVE-2019-11588）

  - ChangeSharedFilterOwner リソースにオープンリダイレクトの脆弱性があります。認証されていないリモート攻撃者がネットワークを介してこれを悪用し、ユーザーを攻撃し場合によってはユーザーのクロスサイトリクエスト偽造（XSRF）トークンを取得する可能性があります。（CVE-2019-11589）

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例可能受到多个漏洞的影响：

  - startup.jsp 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过网络利用此漏洞，将用户重定向至不同的网站，攻击者可能会将此网站作为钓鱼攻击的一部分。(CVE-2019-11585)

  - AddResolution.jspa 资源中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，以创建新的解析。
    (CVE-2019-11586)

  - ViewLogging 类的多种暴露资源中存在跨站要求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，以修改多种设置。
    (CVE-2019-11587)

  - ViewSystemInfo 类的 doGarbageCollection 方法中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，触发垃圾收集。(CVE-2019-11588)

  - ChangeSharedFilterOwner 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过网络，利用此漏洞攻击用户，并且能够在一些情况下，获取用户的跨站请求伪造 (XSRF) 标记。(CVE-2019-11589)

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 Atlassian JIRA 執行個體可能受到多個弱點影響：

  - startup.jsp 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路將使用者重新導向至攻擊者可能用來作為發動釣魚攻擊一部分的另一個網站。(CVE-2019-11585)

  - AddResolution.jspa 資源中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路建立新的解析度。
    (CVE-2019-11586)

  - ViewLogging 類別的多個具有網路曝險的資源中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路修改多個設定。
    (CVE-2019-11587)

  - ViewSystemInfo 類別的 doGarbageCollection 方法中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路觸發記憶體回收。(CVE-2019-11588)

  - ChangeSharedFilterOwner 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路攻擊使用者，在某些情況下還可取得使用者跨網站要求偽造 (XSRF) 權杖。(CVE-2019-11589)

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本低于 7.3.16，或为低于 8.2.3 的 8.2.x 或低于 8.3.2 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - startup.jsp 中存在开放重定向漏洞。未经身份验证的远程攻击者可诱使用户单击特别构建的 URL，将用户的浏览器重定向至非预期的恶意网页，以利用此漏洞。(CVE-2019-11585)

  - ChangeSharedFilterOwner 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过诱使用户单击特制的 URL，将用户的浏览器重定向，并可能窃取用户的 CSRF 令牌而利用此漏洞。(CVE-2019-11589)

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 7.3.16 之前版本，或 8.2.3 之前的 8.2.x 版，或 8.3.2 之前的 8.3.x 版。因此受到多個弱點影響：

  - startup.jsp 中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下特製的 URL，將使用者的瀏覽器重新導向至非預期的惡意網頁。(CVE-2019-11585)

  - ChangeSharedFilterOwner 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按下特製的 URL，重新導向使用者的瀏覽器，並可能竊取其 CSRF 權杖。(CVE-2019-11589)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128282	Atlassian JIRA Open Redirect Vulnerabilities	Nessus	CGI abuses	2019/8/28	2024/6/5	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 Multiple Vulnerabilities	Nessus	CGI abuses	2019/10/7	2024/6/5	medium
128282	Atlassian JIRAのオープンリダイレクトの脆弱性	Nessus	CGI abuses	2019/8/28	2024/6/5	medium
129593	Atlassian JIRA 7.13.x < 7.13.6/8.x < 8.2.3/8.3.x < 8.3.2の複数の脆弱性	Nessus	CGI abuses	2019/10/7	2024/6/5	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多个漏洞	Nessus	CGI abuses	2019/10/7	2024/6/5	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多個弱點	Nessus	CGI abuses	2019/10/7	2024/6/5	medium
128282	Atlassian JIRA 开放重定向漏洞	Nessus	CGI abuses	2019/8/28	2024/6/5	medium
128282	Atlassian JIRA 開放重新導向弱點	Nessus	CGI abuses	2019/8/28	2024/6/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium