自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.18 より前、8.6.x < 8.13.10 または 8.14.x < 8.18.2 です。そのため、以下の複数の脆弱性の影響を受けます。

 - /rest/api/latest/projectvalidate/key エンドポイントの情報漏洩の脆弱性により、認証されたリモートの攻撃者がプライベート Jira プロジェクトのキーを列挙する可能性があります。(CVE-2021-39121)

 -説明フィールドなどのフィールドに貼り付けられた場合に、PDFなどから提供されたコンテンツを処理する際のクロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が任意のHTMLまたはJavaScriptを注入する可能性があります。(CVE-2021-39111)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體版本低於 8.5.18，或介於 8.6.x 至 8.13.10 或 8.14.x 至 8.18.2 之間。因此會受到多個弱點影響：

 - /rest/api/latest/projectvalidate/key 端點中的資訊洩漏弱點，允許經驗證的遠端攻擊者列舉私人 Jira 專案的金鑰。(CVE-2021-39121)

 - 在處理提供的內容時 (例如將 PDF 中的內容貼到說明欄位) 產生跨網站指令碼 (XSS) 弱點，允許遠端攻擊者插入任意 HTML 或 JavaScript 指令碼。(CVE-2021-39111)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.5.18, 8.6.x < 8.13.10 or 8.14.x < 8.18.2. It is, therefore, affected by multiple vulnerabilities:

 - An information disclosure vulnerability in the /rest/api/latest/projectvalidate/key endpoint allowing authenticated remote attackers to enumerate the keys of private Jira projects. (CVE-2021-39121)

 - A Cross-Site Scripting (XSS) vulnerability in the handling of supplied content such as from a PDF when pasted into a field such as the description field allowing remote attackers to inject arbitrary HTML or JavaScript. (CVE-2021-39111)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.5.18 的版本、8.6.x < 8.13.10 或 8.14.x < 8.18.2。因此，该应用程序受到多个漏洞影响：

 - /rest/api/latest/projectvalidate/key 端点中存在信息泄露漏洞，允许经身份验证的远程攻击者枚举私密 Jira 项目的密钥。(CVE-2021-39121)

 - 在处理所提供内容（例如粘贴到描述字段等字段时发现 PDF 的内容）时发现跨站脚本 (XSS) 漏洞，允许远程攻击者注入任意 HTML 或 JavaScript。(CVE-2021-39111)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
112959	Atlassian Jira 8.14.x < 8.18.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112959	Atlassian Jira 8.14.x < 8.18.2 多個弱點	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112959	Atlassian Jira 8.14.x < 8.18.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112958	Atlassian Jira 8.6.x < 8.13.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112959	Atlassian Jira < 8.14.x < 8.18.2 多个漏洞	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112958	Atlassian Jira 8.6.x < 8.13.10 多個弱點	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112958	Atlassian Jira 8.6.x < 8.13.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112958	Atlassian Jira < 8.6.x < 8.13.10 多个漏洞	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112957	Atlassian Jira < 8.5.18 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112957	Atlassian Jira < 8.5.18 多个漏洞	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112957	Atlassian Jira < 8.5.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium
112957	Atlassian Jira < 8.5.18 多個弱點	Web App Scanning	Component Vulnerability	9/10/2021	3/14/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium