According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is version 7.13.0 prior to 7.13.6 or 8.0.0 prior to 8.3.2. It is, therefore, affected by multiple vulnerabilities:

- A issue which permits remote attackers to trigger garbage collection via a Cross-site request forgery (CSRF) vulnerability (CVE-2019-11588).

- A issue which permits remote attackers to modify various settings via a Cross-site request forgery (CSRF) vulnerability (CVE-2019-11587).

- A issue which permits remote attackers to create new resolutions via a Cross-site request forgery (CSRF) vulnerability (CVE-2019-11586).

- A vulnerability which permits remote attackers to redirect users to a different website which they may use as part of performing a phishing attack via an open redirect (CVE-2019-11585).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスのバージョンは、7.13.6 より前の 7.13.0、または 8.3.2 より前の 8.0.0 です。そのため、以下の複数の脆弱性の影響を受けます。

- リモート攻撃者がクロスサイトリクエスト偽造 (CSRF) の脆弱性を介してガベージコレクションをトリガーすることを可能にする問題があります (CVE-2019-11588)。

- リモート攻撃者がクロスサイトリクエスト偽造 (CSRF) の脆弱性を介して様々な設定を変更できる問題があります (CVE-2019-11587)。

- リモート攻撃者がクロスサイトリクエスト偽造 (CSRF) の脆弱性を介して新しい解決策を作成できる問題があります (CVE-2019-11586)。

したがって、リモートの攻撃者が、ユーザーを別の Web サイトへリダイレクトさせる可能性のある脆弱性があり、これはオープンリダイレクトを介したフィッシング攻撃の一部として使用される可能性があります (CVE-2019-11585)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體為 7.13.6 之前的 7.13.0 版，或 8.3.2 之前的 8.0.0 版。因此會受到多個弱點影響：

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來觸發記憶體回收 (CVE-2019-11588)。

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來修改各種設定 (CVE-2019-11587)。

- 有一個問題允許遠端攻擊者透過跨網站要求偽造 (CSRF) 弱點來建立新的解析 (CVE-2019-11586)。

- 有一個弱點允許遠端攻擊者透過開放式重新導向將使用者重新導向至其他網站，然後發動網路釣魚攻擊 (CVE-2019-11585)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 7.13.6 的 7.13.0 或低于 8.3.2 的 8.0.0。因此，该应用程序受到多个漏洞影响：

- 存在一个问题，允许远程攻击者通过跨站请求伪造 (CSRF) 漏洞触发垃圾收集 (CVE-2019-11588)。

- 存在一个问题，允许远程攻击者通过跨站请求伪造 (CSRF) 漏洞修改多种设置 (CVE-2019-11587)。

- 存在一个问题，允许远程攻击者通过跨站请求伪造 (CSRF) 漏洞创建新的解析 (CVE-2019-11586)。

- 存在一个漏洞，其允许远程攻击者将用户重定向到其他网站，攻击者可能利用该漏洞通过开放重定向来执行网络钓鱼攻击 (CVE-2019-11585)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is potentially affected by multiple vulnerabilities:

  - An open redirect vulnerability exists in the startup.jsp resource. An unauthenticated, remote attacker can     exploit this via the network to redirect users to a different website which they may use as part of     performing a phishing attack. (CVE-2019-11585)

  - A Cross-site request forgery (XSRF) vulnerability exists in the AddResolution.jspa resource. An     unauthenticated, remote attacker can exploit this via the network to create new resolutions.
    (CVE-2019-11586)

  - A Cross-site request forgery (XSRF) vulnerability exists in various exposed resources of the ViewLogging     class. An unauthenticated, remote attacker can exploit this via the network to modify various settings.
    (CVE-2019-11587)

  - A Cross-site request forgery (XSRF) vulnerability exists in the doGarbageCollection method of the     ViewSystemInfo class. An unauthenticated, remote attacker can exploit this via the network to trigger     garbage collection. (CVE-2019-11588)

  - An open redirect vulnerability exists in the ChangeSharedFilterOwner resource. An unauthenticated, remote     attacker can exploit this via the network to attack users, and in some cases be able to obtain a user's     Cross-site request forgery (XSRF) token. (CVE-2019-11589)

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、複数の脆弱性の影響を受ける可能性があります。

  - startup.jsp リソースにオープンリダイレクトの脆弱性があります。認証されていないリモート攻撃者がネットワークを介してこれを悪用し、ユーザーをフィッシング攻撃の実行の一部として利用できる別の Web サイトにリダイレクトする可能性があります。（CVE-2019-11585）

  - AddResolution.jspa リソースに、クロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されていないリモートの攻撃者がネットワークを介しこれを悪用し、新しい解決策を作成する可能性があります。
    （CVE-2019-11586）

  - ViewLogging クラスのさまざまな漏洩されたリソースに、クロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されていないリモートの攻撃者がネットワークを介しこれを悪用し、さまざまな設定を変更する可能性があります。
    （CVE-2019-11587）

  - ViewSystemInfo クラスの doGarbageCollection メソッドにクロスサイトリクエスト偽造（XSRF）の脆弱性があります。認証されていないリモート攻撃者がネットワークを介してこれを悪用し、ガベージコレクションをトリガーする可能性があります。（CVE-2019-11588）

  - ChangeSharedFilterOwner リソースにオープンリダイレクトの脆弱性があります。認証されていないリモート攻撃者がネットワークを介してこれを悪用し、ユーザーを攻撃し場合によってはユーザーのクロスサイトリクエスト偽造（XSRF）トークンを取得する可能性があります。（CVE-2019-11589）

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 Atlassian JIRA 執行個體可能受到多個弱點影響：

  - startup.jsp 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路將使用者重新導向至攻擊者可能用來作為發動釣魚攻擊一部分的另一個網站。(CVE-2019-11585)

  - AddResolution.jspa 資源中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路建立新的解析度。
    (CVE-2019-11586)

  - ViewLogging 類別的多個具有網路曝險的資源中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路修改多個設定。
    (CVE-2019-11587)

  - ViewSystemInfo 類別的 doGarbageCollection 方法中有一個跨網站要求偽造 (XSRF) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路觸發記憶體回收。(CVE-2019-11588)

  - ChangeSharedFilterOwner 資源中存在一個開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過網路攻擊使用者，在某些情況下還可取得使用者跨網站要求偽造 (XSRF) 權杖。(CVE-2019-11589)

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例可能受到多个漏洞的影响：

  - startup.jsp 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过网络利用此漏洞，将用户重定向至不同的网站，攻击者可能会将此网站作为钓鱼攻击的一部分。(CVE-2019-11585)

  - AddResolution.jspa 资源中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，以创建新的解析。
    (CVE-2019-11586)

  - ViewLogging 类的多种暴露资源中存在跨站要求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，以修改多种设置。
    (CVE-2019-11587)

  - ViewSystemInfo 类的 doGarbageCollection 方法中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，触发垃圾收集。(CVE-2019-11588)

  - ChangeSharedFilterOwner 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过网络，利用此漏洞攻击用户，并且能够在一些情况下，获取用户的跨站请求伪造 (XSRF) 标记。(CVE-2019-11589)

ID	Name	Product	Family	Published	Updated	Severity
113777	Atlassian Jira 8.0.0 < 8.3.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113777	Atlassian Jira 8.0.0 < 8.3.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113777	Atlassian Jira 8.0.0 < 8.3.2 多個弱點	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113777	Atlassian Jira < 8.0.0 < 8.3.2 多个漏洞	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113776	Atlassian Jira < 7.13.0 < 7.13.6 多个漏洞	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113776	Atlassian Jira 7.13.0 < 7.13.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113776	Atlassian Jira 7.13.0 < 7.13.6 多個弱點	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113776	Atlassian Jira 7.13.0 < 7.13.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 Multiple Vulnerabilities	Nessus	CGI abuses	10/7/2019	6/5/2024	medium
129593	Atlassian JIRA 7.13.x < 7.13.6/8.x < 8.2.3/8.3.x < 8.3.2の複数の脆弱性	Nessus	CGI abuses	10/7/2019	6/5/2024	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多個弱點	Nessus	CGI abuses	10/7/2019	6/5/2024	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多个漏洞	Nessus	CGI abuses	10/7/2019	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium