According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is version 7.13.0 prior to 7.13.4 or 8.0.0 prior to 8.1.1. It is, therefore, affected by multiple vulnerabilities:

- A vulnerability which permits remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the searchOwnerUserName parameter (CVE-2019-3402).

- A vulnerability which allows remote attackers to enumerate usernames via an incorrect authorisation check in the ManageFilters.jspa resource (CVE-2019-3401).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 7.13.4 的 7.13.0 或低于 8.1.1 的 8.0.0。因此，该应用程序受到多个漏洞影响：

- 存在一个漏洞，远程攻击者可利用此漏洞，通过 searchOwnerUserName parameter 参数中的跨站脚本 (XSS) 漏洞，注入任意 HTML 或 JavaScript (CVE-2019-3402)。

- 存在一个漏洞，允许远程攻击者通过 ManageFilters.jspa 资源中的错误授权检查来枚举用户名 (CVE-2019-3401)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスのバージョンは、7.13.4 より前の 7.13.0、または 8.1.1 より前の 8.0.0 です。そのため、以下の複数の脆弱性の影響を受けます。

searchOwnerUserName パラメーターのクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が任意の HTML または JavaScript を注入することができる脆弱性が存在します (CVE-2019-3402)。

- ManageFilters.jspa リソースの不適切な認証チェックを介して、ユーザー名を列挙できる脆弱性が存在します (CVE-2019-3401)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體為 7.13.4 之前的 7.13.0 版，或 8.1.1 之前的 8.0.0 版。因此會受到多個弱點影響：

- 有一個弱點允許遠端攻擊者透過 searchOwnerUserName 參數中的跨網站指令碼 (XSS) 弱點，來插入任意 HTML 或 JavaScript 指令碼 (CVE-2019-3402)。

- 有一個弱點允許遠端攻擊者透過 ManageFilters.jspa 資源中錯誤的授權檢查來列舉使用者名稱 (CVE-2019-3401)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is potentially affected by an information disclosure vulnerability in the ManageFilters.jspa resource due to incorrect authorization checks. An unauthenticated, remote attacker can exploit this to enumerate usernames. (CVE-2019-3401)

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているAtlassian Jiraのインスタンスは、ManageFilters.jspaリソースの情報漏えいの脆弱性の影響を受ける可能性があります。これは権限確認が不適切なためです。認証されていないリモート攻撃者がこれを悪用し、ユーザー名を列挙する可能性があります。（CVE-2019-3401）

根據其自我報告的版本號碼，遠端網頁伺服器上託管的 Atlassian Jira 執行個體可能受到 ManageFilters.jspa 資源中一個資訊洩漏弱點影響，這是因為不正確的授權檢查所致。未經驗證的遠端攻擊者可惡意利用此問題列舉使用者名稱。(CVE-2019-3401)

根据其自我报告的版本号，远程 Web 服务器托管的 Atlassian Jira 实例有可能受到 ManageFilters.jspa 资源中一个信息泄露漏洞的影响，原因在于不正确的授权检查。未经身份验证的远程攻击者可利用此漏洞枚举用户名。(CVE-2019-3401)

ID	Name	Product	Family	Published	Updated	Severity
113785	Atlassian Jira 8.0.0 < 8.1.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113785	Atlassian Jira < 8.0.0 < 8.1.1 多个漏洞	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113785	Atlassian Jira 8.0.0 < 8.1.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113785	Atlassian Jira 8.0.0 < 8.1.1 多個弱點	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113784	Atlassian Jira < 7.13.x < 7.13.4 多个漏洞	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113784	Atlassian Jira 7.13.x < 7.13.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113784	Atlassian Jira 7.13.x < 7.13.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
113784	Atlassian Jira 7.13.x < 7.13.4 多個弱點	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	medium
130266	Atlassian Jira 7.6.x < 7.6.13, 7.7.0 < 7.13.3, 8.x < 8.1.1 Information Disclosure Vulnerability	Nessus	CGI abuses	10/25/2019	6/5/2024	medium
130266	Atlassian Jira 7.6.x < 7.6.13, 7.7.0 < 7.13.3, 8.x < 8.1.1の情報漏えいの脆弱性	Nessus	CGI abuses	10/25/2019	6/5/2024	medium
130266	Atlassian Jira 7.6.x < 7.6.13、7.7.0 < 7.13.3、8.x < 8.1.1 資訊洩漏弱點	Nessus	CGI abuses	10/25/2019	6/5/2024	medium
130266	Atlassian Jira 7.6.x < 7.6.13, 7.7.0 < 7.13.3, 8.x < 8.1.1 信息泄露漏洞	Nessus	CGI abuses	10/25/2019	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium