根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.19.0。因而受到一个漏洞的影响，该漏洞允许远程攻击者诱骗系统管理员导入其恶意工作流，通过远程代码执行 (RCE) 漏洞执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.19.0。因此，它會受到一個弱點影響，此弱點允許能夠誘騙系統管理員匯入惡意工作流程的遠端攻擊者透過遠端程式碼執行 (RCE) 弱點來執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.19.0. It is, therefore, affected by a vulnerability which allows remote attackers who can trick a system administrator to import their malicious workflow to execute arbitrary code via a Remote Code Execution (RCE) vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.19.0 より前のバージョンです。したがって、システム管理者を騙して悪意のあるワークフローをインポートしたリモート攻撃者が、リモートコード実行 (RCE) の脆弱性により任意のコードを実行できる脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Atlassian Jira installed on the remote host is prior to 7.2.x < 8.18.1 / 8.19.0. It is, therefore, affected by a vulnerability as referenced in the JRASERVER-72660 advisory.

  - Remote code execution in workflow import - CVE-2017-18113 (CVE-2017-18113)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Atlassian Jira 版本舊於 7.2.x < 8.18.1/8.19.0。因此，該應用程式會受到 JRASERVER-72660 公告中提及的一個弱點影響。

  - 工作流程匯入中的遠端程式碼執行 - CVE-2017-18113 (CVE-2017-18113)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストにインストールされている Atlassian Jira のバージョンは、7.2.x < 8.18.1/ 8.19.0より前です。したがって、JRASERVER-72660 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ワークフローインポートでのリモートコード実行 - CVE-2017-18113(CVE-2017-18113)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Atlassian Jira 版本低于 7.2.x < 8.18.1 / 8.19.0。因此，该应用程序受到 JRASERVER-72660 公告中提及的一个漏洞的影响。

  - 工作流导入中的远程代码执行 - CVE-2017-18113 (CVE-2017-18113)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
113730	Atlassian Jira 7.2.0 < 8.18.1 工作流导入中存在远程代码执行	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	high
113730	Atlassian Jira 7.2.0 < 8.18.1 工作流程匯入中的遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	high
113730	Atlassian Jira 7.2.0 < 8.18.1 Remote Code Execution In Workflow Import	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	high
113730	Atlassian Jira 7.2.0 < 8.18.1 ワークフローインポートでのリモートコード実行	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	high
162740	Atlassian Jira 7.2.x < 8.18.1 / 8.19.0 (JRASERVER-72660)	Nessus	CGI abuses	7/6/2022	6/5/2024	high
162740	Atlassian Jira 7.2.x < 8.18.1/8.19.0 (JRASERVER-72660)	Nessus	CGI abuses	7/6/2022	6/5/2024	high
162740	Atlassian Jira 7.2.x< 8.18.1/ 8.19.0(JRASERVER-72660)	Nessus	CGI abuses	7/6/2022	6/5/2024	high
162740	Atlassian Jira 7.2.x < 8.18.1 / 8.19.0 (JRASERVER-72660)	Nessus	CGI abuses	7/6/2022	6/5/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high