According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 7.6.1. It is, therefore, affected by a vulnerability which permits remote attackers who can convince a Jira administrator to import their Trello board to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the title of a Trello card via the Trello board importer resource.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 7.6.1。因而会受到一个漏洞的影响，该漏洞允许诱使 Jira 管理员导入其 Trello 面板的远程攻击者通过 Trello 面板导入器资源，通过 Trello 卡标题中的跨站点脚本 (XSS) 漏洞注入任意 HTML 或 JavaScript。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 7.6.1。因此，它會受到一個弱點影響，這允許能夠誘騙 Jira 管理員匯入 Trello 看板的遠端攻擊者透過 Trello Board Importer 資源的 Trello 卡片標題中的跨網站指令碼 (XSS) 弱點，插入任意 HTML 或 JavaScript 指令碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、7.6.1 より前のバージョンです。したがって、Jira 管理者に自分の Trello ボードをインポートさせることができるリモート攻撃者が、Trello ボードインポーターリソースを介して、Trello カードのタイトル内にあるクロスサイトスクリプティング (XSS) の脆弱性により、任意の HTML または JavaScript を注入することができる脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is potentially affected by multiple vulnerabilities:

  - A cross-site scripting (XSS) vulnerability exists due to     improper validation of user-supplied input before     returning it to users. An unauthenticated, remote     attacker can exploit this, by convincing a user to click     a specially crafted URL, to execute arbitrary script     code in a user's browser session. (CVE-2017-18097,     CVE-2017-18098)

  - A server-side request forgery (SSRF) vulnerability     exists, allowing an attacker to potentially reveal     sensitive internal data. (CVE-2017-16865)

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、複数の脆弱性の影響を受ける可能性があります。

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-18097、CVE-2017-18098）

  - サーバーサイドリクエスト偽造（SSRF）の脆弱性により、攻撃者が秘密性の高い内部データを漏洩させる可能性があります。（CVE-2017-16865）

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 Atlassian JIRA 執行個體可能受到多個弱點影響：

  - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2017-18097、CVE-2017-18098)

  - 有一個伺服器端要求偽造 (SSRF) 弱點，攻擊者可藉以洩漏敏感的內部資料。(CVE-2017-16865)

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例可能受到多个漏洞的影响：

  - 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2017-18097、CVE-2017-18098）

  - 存在服务器端请求伪造 (SSRF) 漏洞，攻击者可能会利用此漏洞暴露内部敏感数据。(CVE-2017-16865)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113809	Atlassian Jira < 7.6.1 Xss In Trello Board Importer Resource	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113809	Atlassian Jira < 7.6.1 Trello Board Importer 资源中存在 Xss	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113809	Atlassian Jira < 7.6.1 Trello Board Importer 資源中的 XSS	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113809	Atlassian Jira < 7.6.1 Trello ボードインポーターリソースの Xss	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
122596	Atlassian JIRA < 7.6.1 Multiple Vulnerabilities	Nessus	CGI abuses	2019/3/5	2024/6/5	medium
122596	Atlassian JIRA < 7.6.1の複数の脆弱性	Nessus	CGI abuses	2019/3/5	2024/6/5	medium
122596	Atlassian JIRA < 7.6.1 多個弱點	Nessus	CGI abuses	2019/3/5	2024/6/5	medium
122596	Atlassian JIRA < 7.6.1 多个漏洞	Nessus	CGI abuses	2019/3/5	2024/6/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium