根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本低于 8.5.5，或为低于 8.8.2 的 8.6.x 或低于 8.9.1 的 8.9.x。因此，该实例受到多个跨站脚本 (XSS) 漏洞的影响。

  - 远程攻击者可在问题附件中注入任意 HTML 或 JavaScript。(CVE-2020-4022)
  - 远程攻击者可在包含 vnd.wap.xhtml+xml 内容类型的问题附件中注入任意 HTML 或 JavaScript。(CVE-2020-4024)
  - 远程攻击者可在包含 rdf 内容类型的问题附件中注入任意 HTML 或 JavaScript。
    (CVE-2020-4025)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira < 8.5.5 / 8.6.x < 8.8.2 / 8.9.x < 8.9.1 多个跨站脚本漏洞 (XSS)

medium Nessus 插件 ID 138838

版本 1.5