検出

Okta Jira Authenticator < 3.1.5 クロスサイトスクリプティング

medium Web App Scanning プラグイン ID 113339

Language:

概要

Okta Jira Authenticator < 3.1.5 クロスサイトスクリプティング

説明

3.1.5 以前のバージョンの Okta Jira Authenticator ツールキットは、折り返し型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。「os_username」GET パラメーターに特定のペイロードを挿入することで、認証されていないリモートの攻撃者が、標的の脆弱な Jira インスタンスユーザーのブラウザコンテキストで任意の JavaScript コードを実行する可能性があります。

ソリューション

Okta Jira Authenticator バージョン 3.1.5 以降にアップグレードしてください。

参考資料

https://help.okta.com/en-us/Content/Topics/Settings/Version_Histories/Ver_History_JIRA_Authenticator_Toolkit.htm

プラグインの詳細

深刻度: Medium

ID: 113339

タイプ: remote

ファミリー: Component Vulnerability

公開日: 2022/9/6

更新日: 2022/9/6

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: Medium

スコア: 4.2

CVSS v2

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: Tenable

CVSS v3

リスクファクター: Medium

基本値: 6.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS スコアのソース: Tenable

脆弱性情報

エクスプロイトの容易さ: No known exploits are available

参照情報