According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 5.0.1. It does, therefore, not properly restrict the capabilities of third-party XML parsers, which allows remote attackers to read arbitrary files or cause a denial of service (resource consumption) via unspecified vectors.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、5.0.1 より前のバージョンです。したがって、サードパーティの XML パーサーの機能を適切に制限せず、リモート攻撃者が、詳細不明なベクトルを介して、任意のファイルを読み取ったりサービス拒否 (リソース消費) を引き起こしたりする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 5.0.1。因此，它未正確限制第三方 XML 剖析器的功能，進而允許遠端攻擊者透過不明媒介來讀取任意檔案，或造成拒絕服務 (資源消耗)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 5.0.1。因此，它无法正确限制第三方 XML 解析器的功能，远程攻击者可利用此问题，通过不明向量读取任意文件或造成拒绝服务（资源消耗）。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the version of Atlassian JIRA hosted on the remote web server is prior to 5.0.1. It is, therefore, potentially affected by an XML parsing flaw due to improper restrictions on the capabilities of third-party parsers. A remote, authenticated attacker can exploit this to perform a denial of service attack against JIRA.

The Tempo and Gliffy plugins for JIRA are also affected by this vulnerability; however, Nessus did not confirm that these plugins are installed. If you are using these plugins with any version of JIRA, you should upgrade or disable them.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA は、5.0.1 より前のバージョンです。そのため、サードパーティパーサーの機能が適切に制限されておらず、XML 解析の欠陥の影響を受ける可能性があります。認証されたリモートの攻撃者は、これを悪用して、JIRA に対して DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

JIRA 用の Tempo および Gliffy のプラグインもこの脆弱性の影響を受けますが、Nessus はこれらのプラグインがインストールされていることを確認しませんでした。これらのプラグインをいずれかのバージョンの JIRA で使用している場合は、アップグレードするか無効にする必要があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian JIRA 版本比 5.0.1 舊。因此可能受到一個 XML 剖析瑕疵影響，該瑕疵是因為不當限制第三方剖析器的功能所導致。經驗證的遠端攻擊者可惡意利用這點，對 JIRA 執行拒絕服務攻擊。

適用於 JIRA 的 Tempo 和 Gliffy 外掛程式也受到此弱點影響；不過 Nessus 尚未確認是否已安裝這些外掛程式。如果您搭配任何版本的 JIRA 使用這些外掛程式，則應該將它們升級或停用。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本低于 5.0.1。因此，它可能受到 XML 解析缺陷的影响，造成该缺陷的原因是未正确限制第三方解析器的功能。经过认证的远程攻击者可利用此问题对 JIRA 执行拒绝服务攻击。

JIRA 的 Tempo 和 Gliffy 插件也受到此漏洞的影响；但是，Nessus 未确认已安装这些插件。如果正在通过任何 JIRA 版本使用此插件，应升级或禁用这些版本。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
113822	Atlassian Jira < 5.0.1 Arbitrary File Reads	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	critical
113822	Atlassian Jira < 5.0.1 任意のファイル読み取り	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	critical
113822	Atlassian Jira < 5.0.1 任意檔案讀取	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	critical
113822	Atlassian Jira < 5.0.1 任意文件读取	Web App Scanning	Component Vulnerability	3/14/2023	3/14/2023	critical
59329	Atlassian JIRA < 5.0.1 XML Parsing DoS	Nessus	CGI abuses	6/1/2012	5/14/2025	medium
59329	Atlassian JIRA < 5.0.1 XML 解析 DoS	Nessus	CGI abuses	6/1/2012	5/14/2025	medium
59329	Atlassian JIRA < 5.0.1 XML 剖析 DoS	Nessus	CGI abuses	6/1/2012	5/14/2025	medium
59329	Atlassian JIRA < 5.0.1 XML 解析 DoS	Nessus	CGI abuses	6/1/2012	5/14/2025	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

medium

medium

medium