根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.7.0。因此，它會受到一個弱點影響，此弱點允許遠端攻擊者透過伺服器端要求偽造 (SSRF) 弱點來存取內部網路資源的內容，這是 JiraWhitelist 類別中的邏輯錯誤所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.7.0. It is, therefore, affected by a vulnerability which permits remote attackers to access the content of internal network resources via a Server Side Request Forgery (SSRF) vulnerability due to a logic bug in the JiraWhitelist class.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.7.0 より前のバージョンです。したがって、JiraWhitelist クラスのロジックのバグにより、リモート攻撃者がサーバーサイドリクエストフォージェリ (SSRF) の脆弱性を介して、内部ネットワークリソースのコンテンツにアクセスすることを可能にする脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.7.0。因而受到一个漏洞的影响，由于 Jira 白名单类中存在逻辑缺陷，远程攻击者便可利用此漏洞，通过服务器端请求伪造 (SSRF) 漏洞访问内部网络资源的内容。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本低于 8.7.0。因此，该实例受到其 makeRequest servlet 组件中服务器端请求伪造漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过发送特别构建的 HTTP 请求，导致该应用程序生成并发送其所选请求。若成功利用此漏洞，攻击者便可访问内部网络资源。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 8.7.0 之前版本。因此，它受到 makeRequest servlet 元件中伺服器端要求偽造弱點的影響。未經驗證的遠端攻擊者可利用此弱點，透過傳送特別建構的要求造成該應用程式產生並傳送他們選擇的要求。成功利用此弱點的攻擊者可存取內部網路資源。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.7.0 より前です。したがって、makeRequest サーブレットコンポーネントのサーバーサイドリクエストフォージェリの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された HTTP リクエストを送信して、選択したリクエストをアプリケーションに生成させて送信させる可能性があります。この脆弱性の悪用に成功すると、攻撃者が内部ネットワークリソースにアクセスする可能性があります。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is prior to 8.7.0. It is, therefore, affected by a server-side request forgery vulnerability in its makeRequest servlet component. An unauthenticated, remote attacker could exploit this, by sending a specially crafted HTTP request, to cause the application to generate and send a request of their choosing. Successful exploitation of this vulnerability could allow an attacker access to internal network resources.   Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113755	Atlassian Jira < 8.7.0	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113755	Atlassian Jira < 8.7.0	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113755	Atlassian Jira < 8.7.0	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113755	Atlassian Jira < 8.7.0	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
138328	Atlassian JIRA < 8.7.0 SSRF (JRASERVER-71204)	Nessus	CGI abuses	2020/7/9	2024/6/5	medium
138328	Atlassian JIRA < 8.7.0 SSRF (JRASERVER-71204)	Nessus	CGI abuses	2020/7/9	2024/6/5	medium
138328	Atlassian JIRA < 8.7.0 SSRF (JRASERVER-71204)	Nessus	CGI abuses	2020/7/9	2024/6/5	medium
138328	Atlassian JIRA < 8.7.0 SSRF (JRASERVER-71204)	Nessus	CGI abuses	2020/7/9	2024/6/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium