Atlassian Jira Service Management < 4.21.0 の複数の脆弱性

medium Web App Scanning プラグイン ID 113882

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Jira Service Management アプリケーションは、バージョン 4.21.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 認証されたリモートの攻撃者が「オブジェクトの移動」機能の不適切な承認の脆弱性により、プライベートオブジェクトの名前を表示することを可能にする欠陥 (CVE-2021-43948)。

- 認証されたリモートの攻撃者が、カスタムフィールド機能の破損したアクセス制御の脆弱性を介してプライベートオブジェクトを表示することを可能にする欠陥 (CVE-2021-43949)。

- 認証されたリモートの攻撃者が、インサイトインポートソース機能の破損したアクセス制御の脆弱性を介してインポートソース構成情報を表示することを可能にする欠陥 (CVE-2021-43950)。

- 認証されたリモートの攻撃者が、Create Object タイプマッピング機能の情報漏洩の脆弱性を介して、オブジェクトインポート構成の詳細を表示することを可能にする欠陥 (CVE-2021-43951)。

- 管理者権限を持つ認証されたリモートの攻撃者が、/secure/admin/InsightDefaultCustomFieldConfig.jspa の「Object Schema」フィールドのクロスサイトスクリプティング (XSS) の脆弱性を介して、任意の HTML または JavaScript を注入できる脆弱性 (CVE-2021-43943)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。