自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、7.13.1 より前の 7.7.x です。したがって、ユーザー指定の入力が不適切に検証されているため、cyclePeriodパラメーターのクロスサイトスクリプティング (XSS) の脆弱性の影響を受ける可能性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is 7.7.x prior to 7.13.1. It is therefore, potentially affected by a cross-site scripting (XSS) vulnerability in the cyclePeriod parameter due to improper validation of user-supplied input data. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 7.13.1 的 7.7.x。因此，该实例可能会受到 cyclePeriod 参数中跨站脚本 (XSS) 漏洞的影响，这是未正确验证用户提供的输入数据所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 7.13.1 之前的 7.7.x 版。因此，可能會受到 cyclePeriod 參數中一個跨網站指令碼弱點的影響，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is prior to 7.13.1. It is therefore, potentially affected by a cross-site scripting (XSS) vulnerability in the cyclePeriod parameter due to improper validation of user-supplied input data. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is prior to 7.13.1. 因此，可能會受到 cyclePeriod 參數中一個跨網站指令碼弱點的影響，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

自己報告のバージョン番号によると、リモートWebサーバーでホストされている Atlassian Jira のインスタンスは、7.13.1より前です。したがって、ユーザー指定の入力が不適切に検証されているため、cyclePeriodパラメーターのクロスサイトスクリプティング（XSS）の脆弱性の影響を受ける可能性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本低于 7.13.1。因此，该实例可能会受到 cyclePeriod 参数中跨站脚本 (XSS) 漏洞的影响，这是未正确验证用户提供的输入数据所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

ID	Name	Product	Family	Published	Updated	Severity
112622	Atlassian Jira 7.7.x< 7.13.1のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	10/27/2020	3/14/2023	medium
112622	Atlassian Jira 7.7.x < 7.13.1 Cross-Site Scripting	Web App Scanning	Component Vulnerability	10/27/2020	3/14/2023	medium
112622	Atlassian Jira < 7.7.x < 7.13.1 跨站脚本	Web App Scanning	Component Vulnerability	10/27/2020	3/14/2023	medium
112622	Atlassian Jira 7.7.x < 7.13.1 跨網站指令碼	Web App Scanning	Component Vulnerability	10/27/2020	3/14/2023	medium
129297	Atlassian JIRA 7.7.x < 7.13.1 XSS vulnerability (JRASERVER-69238)	Nessus	CGI abuses : XSS	9/25/2019	6/5/2024	medium
129297	Atlassian JIRA 7.7.x < 7.13.1 XSS 弱點 (JRASERVER-69238)	Nessus	CGI abuses : XSS	9/25/2019	6/5/2024	medium
129297	Atlassian JIRA 7.7.x < 7.13.1 XSSの脆弱性（JRASERVER-69238）	Nessus	CGI abuses : XSS	9/25/2019	6/5/2024	medium
129297	Atlassian JIRA 7.7.x < 7.13.1 XSS 漏洞 (JRASERVER-69238)	Nessus	CGI abuses : XSS	9/25/2019	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium