According to its self-reported version number, the Atlassian Jira Service Desk application running on the remote host is version 4.7.x prior to 4.10.0. It is, therefore, affected by a flaw which may permit a remote attacker to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in API and Integrations.\n\n Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira Service Desk 应用程序版本为低于 4.10.0 的 4.7.x。因而会受到一个缺陷的影响，可能允许远程攻击者通过 API 和集成中的跨站脚本 (XSS) 漏洞，注入任意 HTML 或 JavaScript。\n\n 请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Jira Service Desk アプリケーションは、バージョン 4.10.0 より前の 4.7.x です。したがって、リモートの攻撃者が API および統合のクロスサイトスクリプティング (XSS) の脆弱性を介して、任意の HTML または JavaScript を注入できるようになる可能性があるという欠陥の影響を受けます。\n\n スキャナーはこれらの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号のみに依存していることに注意してください。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Jira Service Desk 應用程式版本介於 4.7.x 至 4.10.0 之間。因此，它會受到一個弱點影響，此弱點允許遠端攻擊者透過 API 和整合中的跨網站指令碼 (XSS) 弱點，插入任意 HTML 或 JavaScript 指令碼。\n\n請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號做出判斷。

ID	Name	Product	Family	Published	Updated	Severity
113649	Atlassian Jira Service Desk 4.7.1 < 4.10.0 Cross-Site Scripting In API and Integrations	Web App Scanning	Component Vulnerability	3/6/2023	5/3/2023	medium
113649	Atlassian Jira Service Desk 4.7.1 < 4.10.0 API 和集成中存在跨站脚本	Web App Scanning	Component Vulnerability	3/6/2023	5/3/2023	medium
113649	Atlassian Jira Service Desk 4.7.1 < 4.10.0 API および統合におけるクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	3/6/2023	5/3/2023	medium
113649	Atlassian Jira Service Desk 4.7.1 < 4.10.0 API 和整合中的跨網站指令碼	Web App Scanning	Component Vulnerability	3/6/2023	5/3/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium