Atlassian Jira 7.9.x< 7.9.2の複数の脆弱性

high Web App Scanning プラグイン ID 112623

Language:

概要

Atlassian Jira 7.9.x < 7.9.2 の複数の脆弱性

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、複数の脆弱性の影響を受ける可能性があります。

- Atlassian Jira に、折り返し型クロスサイトスクリプティング (XSS) 攻撃を可能にする欠陥があります。この欠陥は、問題のコレクターが、カスタムフィールドのエラーメッセージへの入力をユーザーに返す前に適切にサニタイズしないために発生します。これにより、コンテキストによって異なる攻撃者が、巧妙に作りこまれたリクエストを作成して、自分のブラウザとサーバー間の信頼関係において、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2018-5230)

- Atlassian Jira の ForgotLoginDetails リソースに、巧妙に作りこまれたリクエストの処理中にトリガーされる欠陥があります。これにより、リモート攻撃者がサービス拒否を引き起こす可能性があります。 (CVE-2018-5231)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。