自己報告のバージョン番号によると、リモートWebサーバーでホストされているAtlassian JIRAのインスタンスは、8.15.0より前のバージョンです。したがって、/rest/api/2/customFieldOption/ エンドポイントの情報漏洩の脆弱性の影響を受け、認証されていないリモートの攻撃者がカスタムフィールドオプションを表示する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.15.0. It is, therefore, affected by an information disclosure vulnerability in the /rest/api/2/customFieldOption/ endpoint allowing unauthenticated remote attackers to view custom field options.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.15.0。因此，它會受到 /rest/api/2/customFieldOption/ 端點中的資訊洩漏弱點影響，未經驗證的遠端攻擊者可藉此檢視自訂欄位選項。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.15.0。因而会受到 /rest/api/2/customFieldOption/ 端点中信息泄露漏洞的影响，允许未经身份验证的远程攻击者查看自定义字段选项。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
112838	Atlassian Jira < 8.15.0の情報漏洩	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112838	Atlassian Jira < 8.15.0 Information Disclosure	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112838	Atlassian Jira < 8.15.0 資訊洩漏	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112838	Atlassian Jira < 8.15.0 信息泄露	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium