Atlassian Jira Service Management 5.5.0 < 5.3.3 重大な認証の脆弱性

critical Web App Scanning プラグイン ID 113891

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Jira Service Management アプリケーションは、バージョン 5.3.3 より前の 5.3.0、5.4.2 より前の 5.4.0、または 5.3.3 より前の 5.5.0 です。したがって、攻撃者が特定の状況で別のユーザーになりすましてアクセス権を取得できる、重大な認証の脆弱性の影響を受けます。Jira Service Management インスタンスでユーザーディレクトリへの書き込みアクセスと送信メールの有効化により、攻撃者が、ログインしたことのないアカウントを持つユーザーに送信されたサインアップトークンへのアクセス権を取得する可能性があります。攻撃者が Jira の問題またはこれらのユーザーのリクエストに含まれている場合、または攻撃者が転送されるか、これらのユーザーからの「リクエストの表示」リンクを含む電子メールへのアクセスを取得する場合、これらのトークンへのアクセス権を取得できます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。