根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 。因此會受到多個弱點影響：

- /auditing/settings 端點中的一個弱點，此弱點允許攻擊者對此端點執行跨網站要求偽造 (CSRF) 攻擊 (CVE-2016-4319)。

- /auditing/settings 端點中的一個弱點，此弱點允許攻擊者使用角色名稱參數，透過 project/ViewDefaultProjectRoleActors.jspa 中的跨網站指令碼 (XSS) 攻擊插入任意 HTML 或 JavaScript 指令碼 (CVE-2016-4318)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to . It is, therefore, affected by multiple vulnerabilities:

- A vulnerability in the /auditing/settings endpoint, which permits attackers to perform Cross Site Request Forgery (CSRF) attacks against this endpoint (CVE-2016-4319).

- A vulnerability in the /auditing/settings endpoint, which permits attackers to inject arbitrary HTML or JavaScript via a Cross Site Scripting (XSS) attack in project/ViewDefaultProjectRoleActors.jspa using the role name parameter (CVE-2016-4318).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモートWebサーバーでホストされているAtlassian JIRAのインスタンスは、より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- /auditing/settings エンドポイントの脆弱性により、攻撃者がこのエンドポイントに対してクロスサイトリクエスト偽造 (CSRF) 攻撃を実行する可能性があります (CVE-2016-4319)。

- /auditing/settings エンドポイントの脆弱性により、攻撃者がロール名パラメーターを使用して、project/ViewDefaultProjectRoleActors.jspa のクロスサイトスクリプティング (XSS) 攻撃を介して、任意の HTML または JavaScript を注入する可能性があります (CVE-2016-4318)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 。因此，该应用程序受到多个漏洞影响：

- /auditing/settings 端点中有一个漏洞，可允许攻击者针对此端点执行跨站请求伪造 (CSRF) 攻击 (CVE-2016-4319)。

- /auditing/settings 端点中存在一个漏洞，攻击者可利用此漏洞，使用角色名称参数，通过对 project/ViewDefaultProjectRoleActors.jspa 中的跨站脚本 (XSS) 攻击注入任意 HTML 或 JavaScript (CVE-2016-4318)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The version of JIRA installed on the remote host is earlier than 7.1.9 and is affected by multiple vulnerabilities :

 - A flaw exists as HTTP requests to '/auditing/settings' do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF/XSRF) attack causing the victim to perform unspecified actions.
 - A flaw allows a stored cross-site scripting (XSS) attack. This flaw exists because the '/project/ViewDefaultProjectRoleActors.jspa' script does not validate input to role names before returning it to users. This may allow an authenticated remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.

ID	Name	Product	Family	Published	Updated	Severity
113814	Atlassian Jira < 7.1.9 多個弱點	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	high
113814	Atlassian Jira < 7.1.9 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	high
113814	Atlassian Jira < 7.1.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	high
113814	Atlassian Jira < 7.1.9 多个漏洞	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	high
9740	Atlassian JIRA 7.1.x < 7.1.9 Multiple Vulnerabilities	Nessus Network Monitor	CGI	11/4/2016	3/6/2019	low

Detections

Analytics

Plugins Search

high

high

high

high

low