根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本低于 4.1.1。因此，它可能受到多个漏洞的影响：- 经身份验证的远程攻击者可利用此权限提升问题，获得系统级权限，导致受影响电脑极易遭到入侵。- 远程攻击者可利用该跨站脚本漏洞，在受影响站点环境中，在没有防备的用户浏览器中执行任意脚本代码。这可能允许攻击者窃取 cookie 型身份验证凭据并发动其他攻击。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 Web 伺服器上主控的 Atlassian JIRA 安裝受到 500page.jsp 檔案中的跨網站指令碼 (XSS) 弱點影響，這是因為未正確清理 HTTP「referer」欄位就顯示在頁面中。遠端攻擊者可惡意利用此弱點，誘騙使用者提出特製要求，進而執行任意指令碼。

此 JIRA 版本還受到其他弱點影響 (跨網站指令碼與權限提升)，但是 Nessus 尚未針對這些問題進行測試。

根據其自我報告的版本號碼，遠端網頁伺服器上託管的 Atlassian JIRA 版本比 4.1.1 舊。因此可能會受到多個弱點影響：- 經驗證的遠端攻擊者可惡意利用此權限提升問題取得系統層級權限，導致受影響電腦極易遭到入侵。- 遠端攻擊者可利用跨網站指令碼弱點，在受影響網站的內容中，於不知情使用者的瀏覽器內執行任意指令碼。這可能允許攻擊者竊取 cookie 型驗證認證並發動其他攻擊。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上托管的 Atlassian JIRA 安装受到 500page.jsp 文件中的跨站脚本 (XSS) 漏洞影响，这是因为在页面中显示 HTTP 'referer' 字段前未对其进行正确审查。远程攻击者可恶意利用此漏洞，诱骗用户提出特别构建的请求，进而执行任意脚本代码。此 JIRA 版本还受到其他漏洞影响（跨站脚本与权限升级），但是 Nessus 尚未对这些问题进行测试。

リモート Web サーバー上でホストされている Atlassian JIRA インストールは、500page.jsp ファイルにおけるクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。これは、HTTP の「referer」フィールドが、ページで表示される前に適切にサニタイズされないためです。リモートの攻撃者がこれを悪用し、ユーザーを騙して特別に細工されたリクエストを作成させて、任意のスクリプトコードを実行する可能性があります。

このバージョンの JIRA は、追加的な脆弱性（クロスサイトスクリプティングおよび権限昇格）の影響も受けます。ただし、Nessus はこれらの問題をテストしていません。

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているAtlassian JIRAは、4.1.1より前のバージョンです。したがって、複数の脆弱性の影響を受ける可能性があります： - 認証されたリモートの攻撃者が権限昇格の問題を悪用し、SYSTEMレベルの権限を取得して影響を受けるコンピューターを完全に侵害する可能性があります。- リモートの攻撃者がクロスサイトスクリプティングの脆弱性を悪用し、影響を受けるサイトのコンテキストで、疑いを持たないユーザーのブラウザーで任意のスクリプトコードを実行する可能性があります。これにより、攻撃者はCookieベースの認証資格情報を盗み取り、他の攻撃を仕掛ける可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the version of Atlassian JIRA hosted on the remote web server is prior to 4.1.1. It is, therefore, potentially affected by multiple vulnerabilities :

  - Remote authenticated attackers can exploit the     privilege-escalation issue to gain SYSTEM-level privileges,     completely compromising affected computers.

  - Remote attackers can leverage the cross-site scripting     vulnerabilities to execute arbitrary script code in the     browser of an unsuspecting user in the context of the     affected site. This may allow the attacker to steal     cookie-based authentication credentials and to launch     other attacks.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Atlassian JIRA installation hosted on the remote web server is affected by a cross-site scripting (XSS) vulnerability in the 500page.jsp file due to an HTTP 'referer' field not being properly sanitized before being displayed in the page. A remote attacker can exploit this, by tricking a user into making a specially crafted request, to execute arbitrary script code.

This version of JIRA is also affected by additional vulnerabilities (cross-site scripting and privilege escalation); however, Nessus has not tested for these issues.

ID	Name	Product	Family	Published	Updated	Severity
106622	Atlassian Jira < 4.1.1 多个漏洞	Nessus	CGI abuses	2/6/2018	10/30/2025	high
45578	Atlassian JIRA 500page.jsp Referer XSS	Nessus	CGI abuses : XSS	4/20/2010	5/14/2025	medium
106622	Atlassian Jira < 4.1.1 多個弱點	Nessus	CGI abuses	2/6/2018	10/30/2025	high
45578	Atlassian JIRA 500page.jsp Referer XSS	Nessus	CGI abuses : XSS	4/20/2010	5/14/2025	medium
45578	Atlassian JIRA 500page.jsp リファラー XSS	Nessus	CGI abuses : XSS	4/20/2010	5/14/2025	medium
106622	Atlassian Jira < 4.1.1の複数の脆弱性	Nessus	CGI abuses	2/6/2018	10/30/2025	high
106622	Atlassian Jira < 4.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	2/6/2018	10/30/2025	high
45578	Atlassian JIRA 500page.jsp Referer XSS	Nessus	CGI abuses : XSS	4/20/2010	5/14/2025	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

medium

high

high

medium