自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.11 より前、8.6.x < 8.13.3 または 8.14.x < 8.15.0 です。そのため、以下の複数の脆弱性の影響を受けます。

 - /rest/api/1.0/issues/{id}/ActionsAndOperations エンドポイントの情報漏洩の脆弱性により、認証されていないリモートの攻撃者が一時ファイルをダウンロードし、プロジェクトキーを列挙する可能性があります。(CVE-2021-26069)

 - 認証されていないリモートの攻撃者が WEB-INF および META-INF ディレクトリ内の任意のファイルを読み取る可能性のある不正なパスアクセスチェック。(CVE-2020-29453)

 -ViewWorkflowSchemes.jspaおよびListWorkflows.jspaエンドポイントのクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-36236)

 - Screens Modal ビューにおけるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-36234)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているAtlassian JIRAのインスタンスは、複数の脆弱性の影響を受けます。tlassian Jira Serverの影響を受けるバージョンでは、リモートの攻撃者がScreens Modalビュー、ViewWorkflowSchemes.jspa、およびListWorkflows.jspaのエンドポイントで任意のHTMLまたはJavaScriptを注入する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112830	Atlassian Jira < 8.5.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112831	Atlassian Jira 8.6.x < 8.13.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112832	Atlassian Jira 8.14.x < 8.15.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
147728	Atlassian JIRA < 8.5.11 / 8.6.x < 8.13.3 / 8.14.x < 8.15.0 複数のXSS	Nessus	CGI abuses	2021/3/12	2022/4/11	medium

検出

プラグインの検索

medium

medium

medium

medium