自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.8.0 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- Add Field モジュールのクロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が任意の HTML または JavaScript を注入できる脆弱性があり、これにより、リモートの攻撃者はグローバル権限画面で認証されずに機密情報にアクセスできる場合があります。

- リモート攻撃者が、/rendering/wiki エンドポイントのアプリケーションサービス拒否 (DOS) の脆弱性を介して、ユーザーがインスタンスにアクセスできないようにする脆弱性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.8.0。因此，该应用程序受到多个漏洞影响：

- 存在一个漏洞，允许远程攻击者通过添加字段模块中的跨站脚本 (XSS) 漏洞注入任意 HTML 或 JavaScript，进而让远程攻击者无需在全局权限屏幕中进行身份验证即可访问敏感信息。

- 存在一个漏洞，允许远程攻击者阻止用户通过 /rendering/wiki 端点中的应用程序拒绝服务 (DOS) 漏洞访问实例。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.8.0. It is, therefore, affected by multiple vulnerabilities:

- A vulnerability which permits remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the Add Field module which may allow remote attackers to access sensitive information without being authenticated in the Global permissions screen.

- A vulnerability which permits remote attackers to prevent users from accessing the instance via an Application Denial Of Service (DOS) vulnerability in the /rendering/wiki endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.8.0。因此會受到多個弱點影響：

- 有一個弱點允許遠端攻擊者透過「新增欄位」模組中的跨網站指令碼 (XSS) 弱點插入任意 HTML 或 JavaScript 指令碼，這讓遠端攻擊者可以在未於全域權限畫面中經過驗證的情況下存取敏感資訊。

- 有一個弱點允許遠端攻擊者透過 /rendering/wiki 端點中的應用程式拒絕服務 (DOS) 弱點，來阻止使用者存取執行個體。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113706	Atlassian Jira < 8.8.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113706	Atlassian Jira < 8.8.0 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113706	Atlassian Jira < 8.8.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high
113706	Atlassian Jira < 8.8.0 多個弱點	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	high

検出

プラグインの検索

high

high

high

high