According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 6.0.4. It is, therefore, affected by a directory traversal in the Issue Collector component.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、6.0.4 より前のバージョンです。したがって、Issue Collector コンポーネントのディレクトリトラバーサルの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 6.0.4。因此，它受到 Issue Collector 元件中的目錄遊走弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 6.0.4。因此，受到 Issue Collector 组件中目录遍历的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている Atlassian JIRA は、6.0.4 より前のバージョンです。したがって、「ファイル名」POST パラメーターが不適切にサニタイズされる欠陥が Issue Collector プラグインに存在するため、任意ファイルの作成の脆弱性による影響を受ける可能性があり、これにより、制限されたパスの外部でトラバースされる可能性があります。リモートの認証されていない攻撃者が、特別に細工されたリクエストを介してこの脆弱性を悪用し、JIRA インストールの任意のディレクトリでファイルを作成する可能性があります。

この脆弱性の影響を受けるのは、Windows OS で実行されている JIRA インストールのみです。

注意：JIRA 用の Issue Collector プラグインもこの脆弱性による影響を受けますが、Nessus はこのプラグインがインストールされていることを確認しませんでした。

According to its self-reported version number, the version of Atlassian JIRA hosted on the remote web server is prior to version 6.0.4. It is, therefore, potentially affected by an arbitrary file creation vulnerability due to a flaw in the Issue Collector plugin in which the 'filename' POST parameter is not properly sanitized, which allows traversing outside a restricted path. A remote, unauthenticated attacker, using a crafted request, can exploit this vulnerability to create files in arbitrary directories in the JIRA installation.

This vulnerability only affects JIRA installations running on the Windows OS.

Note that the Issue Collector plugin for JIRA is also affected by this vulnerability; however, Nessus did not did confirm that this plugin is installed.

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本低于 6.0.4 版。因此，它可能受到一个任意文件创建漏洞的影响，原因是未正确审查“filename”POST 参数的 Issue Collector 插件中存在一个缺陷，允许在限制的路径外遍历。未经认证的远程攻击者可利用此漏洞，通过使用构建的请求，在 JIRA 安装中的任意目录内创建文件。

此漏洞仅影响 Windows 操作系统上运行的 JIRA 安装。

请注意，适用于 JIRA 的 Issue Collector 插件也受到此漏洞的影响；但是，Nessus 尚未确认是否已安装此插件。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian JIRA 版本比 6.0.4 舊。因此可能受到一個任意檔案建立弱點影響，這是因為 Issue Collector 外掛程式中的一個瑕疵所致，其中 ‘filename’ POST 參數未經過正確清理，進而允許在受限路徑外遊走。使用特製要求的未經驗證遠端攻擊者可惡意利用此弱點，在 JIRA 安裝的任意目錄中建立檔案。

此弱點僅會影響 Windows 作業系統上執行的 JIRA 安裝。

請注意，適用於 JIRA 的 Issue Collector 外掛程式也會受到此弱點影響，但 Nessus 尚未確認是否已安裝此外掛程式。

The version of JIRA installed on the remote host is earlier than 6.0.4 and is affected by a flaw in the Issue Collector plugin within 'rest/TemporaryAttachmentsResource.java' that allows traversing outside of a restricted path. The issue is due to the 'filename' POST parameter not being properly sanitized, specifically allowing path traversal style attacks (e.g. '../'). With a specially crafted request, a remote attacker can write files to arbitrary locations on the system.

ID	Name	Product	Family	Published	Updated	Severity
113816	Atlassian Jira < 6.0.4 Directory Traversal In Issue Collector	Web App Scanning	Component Vulnerability	3/14/2023	1/3/2024	high
113816	Atlassian Jira < 6.0.4 Issue Collector のディレクトリトラバーサル	Web App Scanning	Component Vulnerability	3/14/2023	1/3/2024	high
113816	Atlassian Jira < 6.0.4 Issue Collector 中的目錄遊走弱點	Web App Scanning	Component Vulnerability	3/14/2023	1/3/2024	high
113816	Atlassian Jira < 6.0.4 Issue Collector 中的目录遍历	Web App Scanning	Component Vulnerability	3/14/2023	1/3/2024	high
73272	Atlassian JIRA < 6.0.4 任意ファイルの作成	Nessus	CGI abuses	3/31/2014	5/14/2025	medium
73272	Atlassian JIRA < 6.0.4 Arbitrary File Creation	Nessus	CGI abuses	3/31/2014	5/14/2025	medium
73272	Atlassian JIRA < 6.0.4 任意文件创建	Nessus	CGI abuses	3/31/2014	5/14/2025	medium
73272	Atlassian JIRA < 6.0.4 任意檔案建立	Nessus	CGI abuses	3/31/2014	5/14/2025	medium
9731	Atlassian JIRA 6.0.x < 6.0.4 Directory Traversal	Nessus Network Monitor	CGI	11/4/2016	3/6/2019	low

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

medium

medium

low