根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 7.13.4 的 7.13.0 或低于 8.1.1 的 8.0.0。因此，该应用程序受到多个漏洞影响：

- 存在一个漏洞，远程攻击者可利用此漏洞，通过 searchOwnerUserName parameter 参数中的跨站脚本 (XSS) 漏洞，注入任意 HTML 或 JavaScript (CVE-2019-3402)。

- 存在一个漏洞，允许远程攻击者通过 ManageFilters.jspa 资源中的错误授权检查来枚举用户名 (CVE-2019-3401)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is version 7.13.0 prior to 7.13.4 or 8.0.0 prior to 8.1.1. It is, therefore, affected by multiple vulnerabilities:

- A vulnerability which permits remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the searchOwnerUserName parameter (CVE-2019-3402).

- A vulnerability which allows remote attackers to enumerate usernames via an incorrect authorisation check in the ManageFilters.jspa resource (CVE-2019-3401).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスのバージョンは、7.13.4 より前の 7.13.0、または 8.1.1 より前の 8.0.0 です。そのため、以下の複数の脆弱性の影響を受けます。

searchOwnerUserName パラメーターのクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が任意の HTML または JavaScript を注入することができる脆弱性が存在します (CVE-2019-3402)。

- ManageFilters.jspa リソースの不適切な認証チェックを介して、ユーザー名を列挙できる脆弱性が存在します (CVE-2019-3401)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian Jira 執行個體為 7.13.4 之前的 7.13.0 版，或 8.1.1 之前的 8.0.0 版。因此會受到多個弱點影響：

- 有一個弱點允許遠端攻擊者透過 searchOwnerUserName 參數中的跨網站指令碼 (XSS) 弱點，來插入任意 HTML 或 JavaScript 指令碼 (CVE-2019-3402)。

- 有一個弱點允許遠端攻擊者透過 ManageFilters.jspa 資源中錯誤的授權檢查來列舉使用者名稱 (CVE-2019-3401)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is potentially affected by a cross-site scripting (XSS) vulnerability in the ConfigurePortalPages.jspa resource due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session. (CVE-2019-3402)

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているAtlassian Jiraのインスタンスは、ConfigurePortalPages.jspaリソースのクロスサイトスクリプティング（XSS）の脆弱性による影響を受ける可能性があります。これはユーザーに返す前のユーザー入力の検証が不適切なためです。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2019-3402）

リモートのWebサーバーにホストされているAtlassian JIRAのインスタンスは、ユーザー指定の入力データが不適切に検証されるため、ConfigurePortalPagesリソースにクロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

The instance of Atlassian JIRA hosted on the remote web server is vulnerable to a cross-site scripting vulnerability in the ConfigurePortalPages resource due to improper validation of user-supplied input data. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

根據其自我報告的版本號碼，遠端網頁伺服器上託管的 Atlassian Jira 執行個體可能受到 ConfigurePortalPages.jspa 資源中一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2019-3402)

遠端網頁伺服器上主控的 Atlassian JIRA 執行個體容易受到 ConfigurePortalPages 資源中的跨網站指令碼弱點影響，這是因為不當驗證使用者提供的輸入資料所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例可能受到 ConfigurePortalPages.jspa 资源中一个跨站脚本 (XSS) 漏洞的影响，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2019-3402)

远程 Web 服务器上托管的 Atlassian JIRA 实例易受到 ConfigurePortalPages 资源中跨站脚本漏洞的攻击，这是未正确验证用户提供的输入数据所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113785	Atlassian Jira < 8.0.0 < 8.1.1 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113784	Atlassian Jira 7.13.x < 7.13.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113785	Atlassian Jira 8.0.0 < 8.1.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113785	Atlassian Jira 8.0.0 < 8.1.1 多個弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113784	Atlassian Jira < 7.13.x < 7.13.4 多个漏洞	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113784	Atlassian Jira 7.13.x < 7.13.4 多個弱點	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113784	Atlassian Jira 7.13.x < 7.13.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
113785	Atlassian Jira 8.0.0 < 8.1.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	medium
130265	Atlassian Jira 7.13.x < 7.13.3, 8.x < 8.1.1 Cross-Site Scripting Vulnerability	Nessus	CGI abuses	2019/10/25	2024/6/5	medium
130265	Atlassian Jira 7.13.x < 7.13.3, 8.x < 8.1.1のクロスサイトスクリプティングの脆弱性	Nessus	CGI abuses	2019/10/25	2024/6/5	medium
128763	Atlassian JIRA ConfigurePortalPages.jspaのXSS	Nessus	CGI abuses : XSS	2019/9/13	2025/7/14	medium
128763	Atlassian JIRA ConfigurePortalPages.jspa XSS	Nessus	CGI abuses : XSS	2019/9/13	2025/7/14	medium
130265	Atlassian Jira 7.13.x < 7.13.3、8.x < 8.1.1 跨網站指令碼弱點	Nessus	CGI abuses	2019/10/25	2024/6/5	medium
128763	Atlassian JIRA ConfigurePortalPages.jspa XSS	Nessus	CGI abuses : XSS	2019/9/13	2025/7/14	medium
130265	Atlassian Jira 7.13.x < 7.13.3, 8.x < 8.1.1 跨站脚本漏洞	Nessus	CGI abuses	2019/10/25	2024/6/5	medium
128763	Atlassian JIRA ConfigurePortalPages.jspa XSS	Nessus	CGI abuses : XSS	2019/9/13	2025/7/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium