Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多个漏洞

medium Nessus 插件 ID 129593

语言：

简介

远程 Web 服务器托管一个可能受到多个漏洞影响的 Web 应用程序。

描述

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例可能受到多个漏洞的影响：

- startup.jsp 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过网络利用此漏洞，将用户重定向至不同的网站，攻击者可能会将此网站作为钓鱼攻击的一部分。(CVE-2019-11585)

- AddResolution.jspa 资源中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，以创建新的解析。
(CVE-2019-11586)

- ViewLogging 类的多种暴露资源中存在跨站要求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，以修改多种设置。
(CVE-2019-11587)

- ViewSystemInfo 类的 doGarbageCollection 方法中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，触发垃圾收集。(CVE-2019-11588)

- ChangeSharedFilterOwner 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过网络，利用此漏洞攻击用户，并且能够在一些情况下，获取用户的跨站请求伪造 (XSRF) 标记。(CVE-2019-11589)