Atlassian JIRA 500page.jsp Referer XSS
medium Nessus 插件 ID 45578
语言：
简介
远程 Web 服务器托管一个受到跨站脚本 (XSS) 漏洞影响的 Web 应用程序。描述
远程 Web 服务器上托管的 Atlassian JIRA 安装受到 500page.jsp 文件中的跨站脚本 (XSS) 漏洞影响，这是因为在页面中显示 HTTP 'referer' 字段前未对其进行正确审查。远程攻击者可恶意利用此漏洞，诱骗用户提出特别构建的请求，进而执行任意脚本代码。此 JIRA 版本还受到其他漏洞影响（跨站脚本与权限升级），但是 Nessus 尚未对这些问题进行测试。解决方案
应用 JIRA 安全公告中提及的相关修补程序。另见
插件详情
严重性: Medium
ID: 45578
文件名: jira_500page_referer_xss.nasl
版本: 1.19
类型: remote
系列: CGI abuses : XSS
发布时间: 2010/4/20
最近更新时间: 2025/5/14
支持的传感器: Nessus
Enable CGI Scanning: true
风险信息
VPR
风险因素: Low
分数: 3.0
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:atlassian:jira
必需的 KB 项: installed_sw/Atlassian JIRA
易利用性: No exploit is required
被 Nessus 利用: true
补丁发布日期: 2010/4/16
漏洞发布日期: 2010/4/13
参考资料信息
CVE: CVE-2010-1164
BID: 39485