自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、8.9.1 より前のバージョンです。したがって、認証されていないリモートの攻撃者がログインリダイレクトプロセス中の情報漏洩の脆弱性を介して、特定のリソースが存在するかどうかを判断できる脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.9.1。因此，它受到一個弱點影響，未經驗證的遠端攻擊者可以在登入重新導向處理程序期間，透過資訊洩漏弱點判斷是否存在特定資源。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.9.1。因而受到一个漏洞影响，该漏洞允许未经身份验证的远程攻击者在登录重定向过程期间，通过信息泄露漏洞确定是否存在某些资源。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.9.1. It is, therefore, affected by a weakness that allows unauthenticated remote attackers to determine if certain resources exist via an Information Disclosure vulnerability during the login redirection process.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113703	Atlassian Jira < 8.9.1 ログインリダイレクトの情報漏洩	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium
113703	Atlassian Jira < 8.9.1「登入重新導向」中的資訊洩漏	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium
113703	Atlassian Jira < 8.9.1 Login Redirect 中存在信息泄露	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium
113703	Atlassian Jira < 8.9.1 Information Disclosure In Login Redirect	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium

检测

插件搜索

medium

medium

medium

medium