According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.5.11, 8.6.x < 8.13.3 or 8.14.x < 8.15.0. It is, therefore, affected by multiple vulnerabilities:

- An information disclosure vulnerability in the /rest/api/1.0/issues/{id}/ActionsAndOperations API endpoint allowing unauthenticated remote attackers to download temporary files and enumerate project keys. (CVE-2021-26069)

- An incorrect path access check allowing unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories. (CVE-2020-29453)

- A Cross-Site Scripting (XSS) vulnerability in the ViewWorkflowSchemes.jspa and ListWorkflows.jspa endpoints. (CVE-2020-36236)

- A Cross-Site Scripting (XSS) vulnerability in the Screens Modal view. (CVE-2020-36234)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.5.11 より前、8.6.x < 8.13.3 または 8.14.x < 8.15.0 です。そのため、以下の複数の脆弱性の影響を受けます。

- /rest/api/1.0/issues/{id}/ActionsAndOperations エンドポイントの情報漏洩の脆弱性により、認証されていないリモートの攻撃者が一時ファイルをダウンロードし、プロジェクトキーを列挙する可能性があります。(CVE-2021-26069)

- 認証されていないリモートの攻撃者が WEB-INF および META-INF ディレクトリ内の任意のファイルを読み取る可能性のある不正なパスアクセスチェック。(CVE-2020-29453)

-ViewWorkflowSchemes.jspaおよびListWorkflows.jspaエンドポイントのクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-36236)

- Screens Modal ビューにおけるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-36234)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.5.11 的版本、8.6.x < 8.13.3 或 8.14.x < 8.15.0。因此，该应用程序受到多个漏洞影响：

- /rest/api/1.0/issues/{id}/ActionsAndOperations API 端点中存在信息泄露漏洞，允许未经身份验证的远程攻击者下载临时文件并枚举项目密钥。(CVE-2021-26069)

- 存在错误路径访问检查，未经身份验证的远程攻击者可利用此漏洞，读取 WEB-INF 和 META-INF 目录内的任意文件。(CVE-2020-29453)

- ViewWorkflowSchemes.jspa 和 ListWorkflows.jspa 端点中存在跨站脚本 (XSS) 漏洞。(CVE-2020-36236)

- Screens Modal 视图中存在一个跨站脚本 (XSS) 漏洞。(CVE-2020-36234)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體版本低於 8.5.11，或介於 8.6.x 至 8.13.3 或 8.14.x 至 8.15.0 之間。因此會受到多個弱點影響：

- /rest/api/1.0/issues/{id}/ActionsAndOperations API 端點中存在資訊洩漏弱點，未經驗證的遠端攻擊者可藉此下載暫存檔和列舉專案金鑰。(CVE-2021-26069)

- 路徑存取檢查錯誤弱點，未經驗證的遠端攻擊者可利用此弱點來讀取 WEB-INF 和 META-INF 目錄中的任意檔案。(CVE-2020-29453)

- ViewWorkflowSchemes.jspa 和 ListWorkflows.jspa 端點中的跨網站指令碼 (XSS) 弱點。(CVE-2020-36236)

- Screens Modal 檢視中的跨網站指令碼 (XSS) 弱點。(CVE-2020-36234)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
112830	Atlassian Jira < 8.5.11 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112831	Atlassian Jira 8.6.x < 8.13.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112832	Atlassian Jira 8.14.x < 8.15.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112830	Atlassian Jira < 8.5.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112831	Atlassian Jira 8.6.x < 8.13.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112832	Atlassian Jira 8.14.x < 8.15.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112830	Atlassian Jira < 8.5.11 多个漏洞	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112831	Atlassian Jira < 8.6.x < 8.13.3 多个漏洞	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112832	Atlassian Jira < 8.14.x < 8.15.0 多个漏洞	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112830	Atlassian Jira < 8.5.11 多個弱點	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112831	Atlassian Jira 8.6.x < 8.13.3 多個弱點	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium
112832	Atlassian Jira 8.14.x < 8.15.0 多個弱點	Web App Scanning	Component Vulnerability	7/2/2021	3/14/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium