根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本低于 8.5.10，或为低于 8.13.1 的 8.6.x。因此，该应用程序受到多个漏洞影响：

- （存在漏洞）允许匿名远程攻击者通过中断访问控制漏洞 (BAC) 来攻击查询组件 JQL 端点。

- 密码重置页面中存在信息泄露漏洞，允许匿名远程攻击者枚举用户的用户名。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113680	Atlassian Jira < 8.6.x < 8.13.1 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium
113679	Atlassian Jira < 8.5.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/8	2023/3/14	medium

检测

插件搜索

medium

medium