根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 6.0.5。因此會受到多個弱點影響：

- Importers Plugin 中存在目錄遊走弱點，此弱點允許遠端攻擊者建立任意檔案 (CVE-2014-2313)。

- 管理面板的 secure/admin/user/views/deleteuserconfirm.jsp 中包含跨網站指令碼 (XSS) 弱點，此弱點允許遠端攻擊者透過 secure/admin/user/DeleteUser!default.jspa 的名稱參數，來插入任意 Web 指令碼或 HTML (CVE-2013-5319)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、6.0.5 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- リモートの攻撃者が任意のファイルを作成することを可能にする、Importers プラグインのディレクトリトラバーサルが存在します (CVE-2014-2313)。

- 管理パネルの secure/admin/user/views/deleteuserconfirm.jsp にあるクロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が name パラメーターを介して、任意の Web スクリプトまたは HTML を secure/admin/user/DeleteUser!default.jspa に注入することができます (CVE-2013-5319)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 6.0.5。因此，该应用程序受到多个漏洞影响：

- Importers Plugin 中存在目录遍历，允许远程攻击者创建任意文件 (CVE-2014-2313)。

- 管理面板的 secure/admin/user/views/deleteuserconfirm.jsp 中存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过 secure/admin/user/DeleteUser!default.jspa 的名称参数注入任意 Web 脚本或 HTML (CVE-2013-5319)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 6.0.5. It is, therefore, affected by multiple vulnerabilities:

- A directory traversal in the Importers Plugin which permits remote attackers to create arbitrary files (CVE-2014-2313).

- A Cross-site scripting (XSS) vulnerability in secure/admin/user/views/deleteuserconfirm.jsp in the Admin Panel which allows remote attackers to inject arbitrary web script or HTML via the name parameter to secure/admin/user/DeleteUser!default.jspa (CVE-2013-5319).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the version of Atlassian JIRA hosted on the remote web server is prior to version 6.0.5. It is, therefore, potentially affected by multiple vulnerabilities :

  - A cross-site scripting vulnerability exists in the Admin     Panel due to a failure to sanitize user-supplied input     to the 'name' parameter in file deleteuserconfirm.jsp.
    A remote attacker can exploit this, by using a crafted     request, to execute arbitrary script code in a user's     browser. (CVE-2013-5319)

  - A flaw exists in the Importers plugin due to improper     sanitization of user-supplied input, which allows     traversing outside a restricted path. A remote,     unauthenticated attacker, using a crafted request, can     exploit this vulnerability to create files in arbitrary     directories in the JIRA installation. This vulnerability     only affects JIRA running on the Windows OS.
    (CVE-2014-2313)

Note that the Importers plugin for JIRA is also affected by this vulnerability; however, Nessus did not did confirm that this plugin is installed.

自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている Atlassian JIRA は、6.0.5 より前のバージョンです。このため、複数の脆弱性の影響を受ける可能性があります：

  - ファイル deleteuserconfirm.jsp での「name」パラメーターへのユーザー指定の入力のサニタイズに失敗するため、管理者パネルにクロスサイトスクリプティングの脆弱性が存在します。
    リモートの攻撃者がこれを悪用し、細工されたリクエストを使用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2013-5319）

  - ユーザー指定の入力の不適切なサニタイズにより、Importers プラグインに欠陥が存在します。これにより、制限されたパスの外部をトラバースすることができます。リモートの認証されていない攻撃者が、特別に細工されたリクエストを介してこの脆弱性を悪用し、JIRA インストールの任意のディレクトリでファイルを作成する可能性があります。この脆弱性の影響を受けるのは、Windows OS で実行されている JIRA のみです。
    （CVE-2014-2313）

注意：JIRA 用の Importers プラグインもこの脆弱性の影響を受けますが、Nessus はこのプラグインがインストールされていることを確認しませんでした。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian JIRA 版本比 6.0.5 舊。因此可能受到多個弱點影響：

  - 管理面板中存在一個跨網站指令碼弱點，這是因為在 deleteuserconfirm.jsp 檔案中並未清理使用者對 ‘name’ 參數提供的輸入所導致。
    遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器中執行任意指令碼。(CVE-2013-5319)

  - Importers 外掛程式中存在一個瑕疵，這是因為不當清理使用者提供的輸入所導致，進而允許在受限路徑外遊走。使用特製要求的未經驗證遠端攻擊者可惡意利用此弱點，在 JIRA 安裝的任意目錄中建立檔案。此弱點僅會影響 Windows 作業系統上執行的 JIRA。
    (CVE-2014-2313)

請注意，適用於 JIRA 的 Importers 外掛程式也會受到此弱點影響，但 Nessus 尚未確認是否已安裝此外掛程式。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本低于 6.0.5 版。因此，它可能受到多种漏洞的影响：

  - 管理面板中存在一个跨站脚本漏洞，原因是无法审查用户为文件 deleteuserconfirm.jsp 的“name”参数提供的输入。
    远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器中执行任意脚本代码。(CVE-2013-5319)

  - 由于未正确审查用户提供的输入，Importers 插件中存在一个缺陷，允许遍历受限路径之外的内容。未经认证的远程攻击者可利用此漏洞，通过使用构建的请求，在 JIRA 安装中的任意目录内创建文件。此漏洞仅影响 Windows 操作系统上运行的 JIRA。
    (CVE-2014-2313)

请注意，JIRA 的 Importers 插件也受到此漏洞的影响；但是，Nessus 未确认已安装此插件。

ID	Name	Product	Family	Published	Updated	Severity
113817	Atlassian Jira < 6.0.5 多個弱點	Web App Scanning	Component Vulnerability	3/14/2023	1/3/2024	high
113817	Atlassian Jira < 6.0.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	3/14/2023	1/3/2024	high
113817	Atlassian Jira < 6.0.5 多个漏洞	Web App Scanning	Component Vulnerability	3/14/2023	1/3/2024	high
113817	Atlassian Jira < 6.0.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/14/2023	1/3/2024	high
73273	Atlassian JIRA < 6.0.5 Multiple Vulnerabilities	Nessus	CGI abuses	3/31/2014	5/14/2025	medium
73273	Atlassian JIRA < 6.0.5の複数の脆弱性	Nessus	CGI abuses	3/31/2014	5/14/2025	medium
73273	Atlassian JIRA < 6.0.5 多個弱點	Nessus	CGI abuses	3/31/2014	5/14/2025	medium
73273	Atlassian JIRA < 6.0.5 多个漏洞	Nessus	CGI abuses	3/31/2014	5/14/2025	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

medium

medium