根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 7.13.6 的 7.13.0 或低于 8.3.2 的 8.0.0。因此，该应用程序受到多个漏洞影响：

- 存在一个问题，允许远程攻击者通过跨站请求伪造 (CSRF) 漏洞触发垃圾收集 (CVE-2019-11588)。

- 存在一个问题，允许远程攻击者通过跨站请求伪造 (CSRF) 漏洞修改多种设置 (CVE-2019-11587)。

- 存在一个问题，允许远程攻击者通过跨站请求伪造 (CSRF) 漏洞创建新的解析 (CVE-2019-11586)。

- 存在一个漏洞，其允许远程攻击者将用户重定向到其他网站，攻击者可能利用该漏洞通过开放重定向来执行网络钓鱼攻击 (CVE-2019-11585)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例可能受到多个漏洞的影响：

  - startup.jsp 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过网络利用此漏洞，将用户重定向至不同的网站，攻击者可能会将此网站作为钓鱼攻击的一部分。(CVE-2019-11585)

  - AddResolution.jspa 资源中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，以创建新的解析。
    (CVE-2019-11586)

  - ViewLogging 类的多种暴露资源中存在跨站要求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，以修改多种设置。
    (CVE-2019-11587)

  - ViewSystemInfo 类的 doGarbageCollection 方法中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可通过网络利用此问题，触发垃圾收集。(CVE-2019-11588)

  - ChangeSharedFilterOwner 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过网络，利用此漏洞攻击用户，并且能够在一些情况下，获取用户的跨站请求伪造 (XSRF) 标记。(CVE-2019-11589)

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本低于 7.3.16，或为低于 8.2.3 的 8.2.x 或低于 8.3.2 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - startup.jsp 中存在开放重定向漏洞。未经身份验证的远程攻击者可诱使用户单击特别构建的 URL，将用户的浏览器重定向至非预期的恶意网页，以利用此漏洞。(CVE-2019-11585)

  - ChangeSharedFilterOwner 资源中存在开放重定向漏洞。未经身份验证的远程攻击者可通过诱使用户单击特制的 URL，将用户的浏览器重定向，并可能窃取用户的 CSRF 令牌而利用此漏洞。(CVE-2019-11589)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113777	Atlassian Jira < 8.0.0 < 8.3.2 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113776	Atlassian Jira < 7.13.0 < 7.13.6 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
129593	Atlassian JIRA 7.13.x < 7.13.6 / 8.x < 8.2.3 / 8.3.x < 8.3.2 多个漏洞	Nessus	CGI abuses	2019/10/7	2022/5/19	medium
128282	Atlassian JIRA 开放重定向漏洞	Nessus	CGI abuses	2019/8/28	2022/4/11	medium

检测

插件搜索

medium

medium

medium

medium