According to its self-reported version number, the Atlassian Jira Service Management application running on the remote host is prior to version 4.21.0. It is, therefore, affected by multiple vulnerabilities:

- A flaw which permits authenticated remote attackers to view the names of private objects via an Improper Authorization vulnerability in the "Move objects" feature (CVE-2021-43948).

- A flaw which permits authenticated remote attackers to view private objects via a Broken Access Control vulnerability in the Custom Fields feature (CVE-2021-43949).

- A flaw which permits authenticated remote attackers to view import source configuration information via a Broken Access Control vulnerability in the Insight Import Source feature (CVE-2021-43950).

- A flaw which permits authenticated remote attackers to view object import configuration details via an Information Disclosure vulnerability in the Create Object type mapping feature (CVE-2021-43951).

- A vulnerability which permits authenticated remote attackers with administrator privileges to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in the "Object Schema" field of /secure/admin/InsightDefaultCustomFieldConfig.jspa (CVE-2021-43943).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Jira Service Management アプリケーションは、バージョン 4.21.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 認証されたリモートの攻撃者が「オブジェクトの移動」機能の不適切な承認の脆弱性により、プライベートオブジェクトの名前を表示することを可能にする欠陥 (CVE-2021-43948)。

- 認証されたリモートの攻撃者が、カスタムフィールド機能の破損したアクセス制御の脆弱性を介してプライベートオブジェクトを表示することを可能にする欠陥 (CVE-2021-43949)。

- 認証されたリモートの攻撃者が、インサイトインポートソース機能の破損したアクセス制御の脆弱性を介してインポートソース構成情報を表示することを可能にする欠陥 (CVE-2021-43950)。

- 認証されたリモートの攻撃者が、Create Object タイプマッピング機能の情報漏洩の脆弱性を介して、オブジェクトインポート構成の詳細を表示することを可能にする欠陥 (CVE-2021-43951)。

- 管理者権限を持つ認証されたリモートの攻撃者が、/secure/admin/InsightDefaultCustomFieldConfig.jspa の「Object Schema」フィールドのクロスサイトスクリプティング (XSS) の脆弱性を介して、任意の HTML または JavaScript を注入できる脆弱性 (CVE-2021-43943)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Jira Service Management 應用程式版本低於 4.21.0。因此會受到多個弱點影響：

- 有一個弱點允許經驗證的遠端攻擊者透過「移動物件」功能中的不當授權弱點，來檢視私人物件的名稱 (CVE-2021-43948)。

- 有一個弱點允許經驗證的遠端攻擊者透過「自訂欄位」功能中的存取控制無效弱點，來檢視私人物件 (CVE-2021-43949)。

- 有一個弱點允許經驗證的遠端攻擊者透過「見解匯入來源」功能中的存取控制損壞弱點，來檢視匯入來源設定 (CVE-2021-43950)。

- 有一個弱點允許經驗證的遠端攻擊者透過「建立物件類型對應」功能中的資訊洩漏弱點，來檢視物件匯入設定詳細資料 (CVE-2021-43951)。

- 有一個弱點允許具有管理員權限的經驗證的遠端攻擊者透過 /secure/admin/InsightDefaultCustomFieldConfig.jspa 的「物件配置」欄位中的跨網站指令碼 (XSS) 弱點，來插入任意 HTML 或 JavaScript 指令碼 (CVE-2021-43943)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira Service Management 应用程序版本为 4.21.0 之前的版本。因此，该应用程序受到多个漏洞影响：

- 存在一个缺陷，经过身份验证的远程攻击者可利用此漏洞，通过“移动对象”功能中的不当授权漏洞来查看隐私对象的名称 (CVE-2021-43948)。

- 存在一个缺陷，经身份验证的远程攻击者可利用此漏洞，通过自定义字段功能中的中断访问控制漏洞来查看隐私对象 (CVE-2021-43949)。

- 存在一个缺陷，经身份验证的远程攻击者可利用此漏洞，通过 Insight 导入源功能中的中断访问控制漏洞来查看导入源配置信息 (CVE-2021-43950)。

- 存在一个缺陷，经过身份验证的远程攻击者可利用此缺陷，通过创建对象类型映射功能中的信息泄露漏洞查看对象导入配置详细信息 (CVE-2021-43951)。

- /secure/admin/InsightDefaultCustomFieldConfig.jspa 的“Object Schema”字段中存在跨站脚本 (XSS) 漏洞，经身份验证的远程攻击者可利用此漏洞，注入任意 HTML 或 JavaScript (CVE-2021-43943)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
113882	Atlassian Jira Service Management < 4.21.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	5/3/2023	5/3/2023	medium
113882	Atlassian Jira Service Management < 4.21.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	5/3/2023	5/3/2023	medium
113882	Atlassian Jira Service Management < 4.21.0 多個弱點	Web App Scanning	Component Vulnerability	5/3/2023	5/3/2023	medium
113882	Atlassian Jira Service Management < 4.21.0 多个漏洞	Web App Scanning	Component Vulnerability	5/3/2023	5/3/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium