根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 7.0.1。因而受到低于版本 1.17.2 的 Atlassian Troubleshooting and Support Tools (ATST) 插件中缺少授权检查漏洞的影响，此漏洞与 Confluence 服务器和 Confluence 数据中心捆绑，允许非特权用户启动定期日志扫描，并发送结果发送到用户指定的电子邮件地址。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序版本为 3.6.0 之前的版本。因此随附的 Atlassian Troubleshooting and Support 插件 (ATST) 版本中存在漏洞，这是由于缺少授权检查所致，非特权用户可利用此漏洞，发起日志扫描并将结果发送到用户指定的电子邮件地址。电子邮件消息中可能包含已安装插件之应用程序的配置信息。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例为 8.3.2 之前的版本，因此随附的 Atlassian Troubleshooting and Support 插件 (ATST) 版本中存在漏洞，这是由于缺少授权检查所致，非特权用户可利用此漏洞，发起日志扫描并将结果发送到用户指定的电子邮件地址。电子邮件消息中可能包含已安装插件之应用程序的配置信息。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 版本为 7.6 < 8.3.2。因此，该应用程序受到以下漏洞的影响：

  - 对 Jira 中 /rest/issueNav/1/issueTable 资源的错误授权检查会允许远程攻击者枚举用户名。(CVE-2019-8446)

  - 由于 ServiceExecutor，Jira 中存在跨站请求伪造 (XSRF) 漏洞。远程攻击者可利用此漏洞触发导出文件创建。(CVE-2019-8447)

  - 存在跨站脚本 (XSS) 漏洞，这是未正确验证问题优先顺序的优先级图标 url 所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2019-11584)   
  - Atlassian Troubleshooting and Support Tools 插件中存在信息泄露漏洞，这是缺少授权检查所致。经过身份验证的远程攻击者可利用此问题，发起定期日志扫描，并将结果发送至泄露配置信息的用户指定电子邮件地址。(CVE-2019-15005)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112875	Atlassian Confluence < 7.0.1 不当授权	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
113725	Atlassian Crowd < 3.6.0 通过 ATST Plugin 实现的不当授权	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113824	Atlassian Jira < 8.3.2 通过 ATST Plugin 实现的不当授权	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
129589	Atlassian JIRA < 8.3.2 多个漏洞	Nessus	CGI abuses	2019/10/4	2024/6/5	medium

检测

插件搜索

medium

medium

medium

medium