自己報告のバージョン番号によると、リモートWebサーバーでホストされているAtlassian JIRAのインスタンスは、8.4.0より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

 - WikiRenderer パーサーにクロスサイトスクリプティング (XSS) の脆弱性が存在します。リモートの攻撃者がこれを悪用し、ユーザーのブラウザセッションで任意のスクリプトコードを実行する特別に細工されたリクエストを作成する可能性があります。(CVE-2019-8444)

 - /rest/api/2/worklog/list rest リソースに、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、表示する権限のない問題の作業ログの詳細を表示する可能性があります。(CVE-2019-8445)

 - /rest/issueNav/1/issueTable rest リソースに、情報漏洩の脆弱性が存在します。リモートの匿名の攻撃者がこれを悪用して、有効なユーザー名と無効なユーザー名を区別する可能性があります。(CVE-2019-8446)

 - /rest/api/latest/groupuserpicker リソースに、情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、不適切な認証チェックによりユーザー名を列挙する可能性があります。 (CVE-2019-8449)

 - JiraWhitelist クラスの論理バグにより、/plugins/servlet/gadgets/makeRequest リソースにサーバーサイドリクエスト偽造 (SSRF)の脆弱性があります。リモート攻撃者がこれを悪用し、サーバーサイドリクエスト偽造 (SSRF)の脆弱性を利用して内部ネットワークのコンテンツにアクセスする可能性があります。 (CVE-2019-8451)

 - /rest/api/1.0/render の rest リソースに認証バイパスの脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、アクセス許可チェックがないために、特定の名前の添付ファイルの有無や発行キーが有効かどうかを判定する可能性があります。 (CVE-2019-14995)

 - キャッシュの脆弱性により、AccessLogFilter クラスに情報漏洩の脆弱性があります。リモートの匿名の攻撃者がこれを悪用し、Jira がリバースプロキシで設定されている場合やキャッシングまたは CDN で負荷分散するよう設定されている場合に、ユーザー名を含む他のユーザーの詳細にアクセスする可能性があります。 (CVE-2019-14997)

 - Webwork アクションのクロスサイトリクエスト偽造 (CSRF)保護にクロスサイトリクエスト偽造リ (XSRF)の脆弱性があります。リモート攻撃者が、Jira インスタンスのサブドメインからの CSRF の Cookie を「トス」してその保護をバイパスすることで、これを悪用する可能性があります。 (CVE-2019-14998)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據 Atlassian Jira 自我報告的版本號碼，遠端 Web 伺服器上託管的執行個體版本早於 8.4.0。因此會受到多個弱點影響：

 - WikiRenderer 剖析器中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2019-8444)

 - /rest/api/2/worklog/list rest 資源中存在資訊洩漏弱點。經驗證的遠端攻擊者可利用此弱點，針對他們沒有檢視權限的問題檢視工作記錄詳細資料。(CVE-2019-8445)

 - /rest/issueNav/1/issueTable rest 資源中存在資訊洩漏弱點。遠端匿名攻擊者可利用此弱點，來區分有效的使用者名稱和無效的使用者名稱。(CVE-2019-8446)

 - /rest/api/latest/groupuserpicker 資源中存在資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點來列舉使用者名稱，這是因授權檢查錯誤所致。(CVE-2019-8449)

 - /plugins/servlet/gadgets/makeRequest 資源中存在一個伺服器端要求偽造 (SSRF) 弱點，這是因 JiraWhitelist 類別中的邏輯錯誤所致。遠端攻擊者可透過伺服器端要求偽造 (SSRF) 弱點來存取內部網路資源內容。(CVE-2019-8451)

 -  /rest/api/1.0/render rest 資源中有一個驗證繞過弱點。未經驗證的遠端攻擊者可惡意利用這個因缺乏權限檢查所致的弱點，來判斷是否存在具有特定名稱的附件以及問題金鑰是否有效。(CVE-2019-14995)

 - AccessLogFilter 類別中有一個因快取弱點所致的資訊洩漏弱點。以反向 Proxy 和/或具有快取或 CDN 的負載平衡器設定 Jira 時，遠端匿名攻擊者便可惡意利用此弱點來存取與其他使用者相關的詳細資料，包括其使用者名稱。(CVE-2019-14997)

 - Webwork 動作跨網站要求偽造 (CSRF) 保護機制中有一個跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可從 Jira 執行個體的子網域透過「Cookie 投擲」的方式投擲 CSRF Cookie 來繞過其保護機制，進而惡意利用此弱點。(CVE-2019-14998)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据 Atlassian Jira 自我报告的版本号，远程 Web 服务器上托管的实例版本低于 8.4.0。因此，该应用程序受到多个漏洞影响：

 - WikiRenderer 解析器中存在一个跨站脚本 (XSS) 漏洞。远程攻击者可利用此漏洞，通过创建特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2019-8444)

 - /rest/api/2/worklog/list rest 资源中存在一个信息泄露漏洞。经过身份验证的远程攻击者可利用此问题，查看其无权查看的问题的工作日志详情。(CVE-2019-8445)

 - /rest/issueNav/1/issueTable rest 资源中存在一个信息泄露漏洞。远程匿名攻击者可利用此问题区分有效用户名和无效用户名。(CVE-2019-8446)

 - /rest/api/latest/groupuserpicker 资源中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞枚举用户名，这是未正确进行身份验证检查所致。(CVE-2019-8449)

 - /plugins/servlet/gadgets/makeRequest 资源中存在服务器端请求伪造 (SSRF) 漏洞，这是 JiraWhitelist 类中存在的逻辑缺陷所致。远程攻击者可利用该缺陷，通过服务器端请求伪造 (SSRF) 漏洞，访问内部网络资源内容。(CVE-2019-8451)

 - /rest/api/1.0/render rest 资源中存在身份验证绕过漏洞。由于缺少权限检查，未经身份验证的远程攻击者可利用此漏洞，检测是否存在特定名称附件以及问题密钥是否有效。(CVE-2019-14995)

 - 受缓存漏洞影响，AccessLogFilter 类中存在信息泄露漏洞。若 Jira 配置了反向代理和/或带有缓存或 CDN 的负载均衡器，匿名的远程攻击者便可利用该问题，访问其他用户的详细信息，包括用户名。(CVE-2019-14997)

 - Webwork 操作跨站请求伪造 (CSRF) 保护中存在跨站请求伪造 (XSRF) 漏洞。远程攻击者可对 Jira 实例子域中的 CSRF Cookie 进行“Cookie 抛出”以绕过保护，从而利用此漏洞。(CVE-2019-14998)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of Atlassian Jira hosted on the remote web server is prior to 8.4.0. It is, therefore, affected by multiple vulnerabilities:

 - A cross-site scripting (XSS) vulnerability exists in the WikiRenderer parser. A remote attacker can exploit this by creating a specially crafted request that executes arbitrary script code in a user's browser session. (CVE-2019-8444)

 - An information disclosure vulnerability exists in the /rest/api/2/worklog/list rest resource. An authenticated, remote attacker can exploit this, to view worklog details for issues they do not have permission to view. (CVE-2019-8445)

 - An information disclosure vulnerability exists in the /rest/issueNav/1/issueTable rest resource. A remote anonymous attackers can exploit this to differentiate between valid usernames and invalid usernames. (CVE-2019-8446)

 - An information disclosure vulnerability exists in the /rest/api/latest/groupuserpicker resource. An unauthenticated, remote attacker can exploit this, to enumerate usernames due to an incorrect authorization check. (CVE-2019-8449)

 - A server-side request forgery (SSRF) vulnerability exists in the /plugins/servlet/gadgets/makeRequest resource due to a logic bug in the JiraWhitelist class. A remote attacker can exploit this to access the content of internal network resources via a Server Side Request Forgery (SSRF) vulnerability. (CVE-2019-8451)

 - An authentication bypass vulnerability exists in the /rest/api/1.0/render rest resource. An unauthenticated, remote attacker can exploit this, to determine if an attachment with a specific name exists and if an issue key is valid due to a missing permissions check. (CVE-2019-14995)

 - An information disclosure vulnerability exists in the AccessLogFilter class due to a caching vulnerability. A remote anonymous attackers can exploit this to access details about other users, including their username, when Jira is configured with a reverse Proxy and or a load balancer with caching or a CDN. (CVE-2019-14997)

 - A cross-site request forgery (XSRF) vulnerability exists in Webwork action Cross-Site Request Forgery (CSRF) protection. A remote attacker can exploit this by bypassing its protection by 'cookie tossing' a CSRF cookie from a subdomain of a Jira instance. (CVE-2019-14998)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the instance of Atlassian JIRA hosted on the remote web server is prior to prior to 8.4.0. It is, therefore, affected by multiple vulnerabilities:

    - An authorization bypass vulnerability exists in the       /rest/issueNav/1/issueTable resource as well as the       /rest/api/latest/groupuserpicker resource. An unauthenticated,       remote attacker can exploit this, to enumerate usernames due to       an incorrect authorization check. (CVE-2019-8449)     
    - A server-side request forgery (SSRF) vulnerability exists in       the /plugins/servlet/gadgets/makeRequest resource due to a       logic bug in the JiraWhitelist class.  A remote attacker can       exploit this to access the content of internal network       resources via a Server Side Request Forgery (SSRF)       vulnerability. (CVE-2019-8451)    
    - An authentication bypass vulnerability exists in the       /rest/api/1.0/render rest resource. An unauthenticated,       remote attacker can exploit this, to determine if an attachment       with a specific name exists and if an issue key is valid due       to a missing permissions check. (CVE-2019-14995)

    - An information disclosure vulnerability exists in the       AccessLogFilter class due to a caching vulnerability. A remote       anonymous attackers can exploit this to access details about       other users, including their username, when Jira is configured       with a reverse Proxy and or a load balancer with caching or a       CDN. (CVE-2019-14997)

    - A cross-site request forgery (XSRF) vulnerability exists       in Webwork action Cross-Site Request Forgery (CSRF) protection.       A remote attacker can exploit this by bypassing its protection       by 'cookie tossing' a CSRF cookie from a subdomain of a Jira       instance. (CVE-2019-14998)

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Atlassian Jira のインスタンスは、8.4.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

    - /rest/issueNav/1/issueTable リソースと /rest/api/latest/groupuserpicker リソースに認証バイパスの脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、不適切な認証チェックによりユーザー名を列挙する可能性があります。（CVE-2019-8449）     
    - JiraWhitelist クラスの論理バグにより、/plugins/servlet/gadgets/makeRequest リソースにサーバーサイドリクエスト偽造（SSRF）の脆弱性があります。リモート攻撃者がこれを悪用し、サーバーサイドリクエスト偽造（SSRF）の脆弱性を利用して内部ネットワークのコンテンツにアクセスする可能性があります。（CVE-2019-8451）    
    - /rest/api/1.0/render の rest リソースに認証バイパスの脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、アクセス許可チェックがないために、特定の名前の添付ファイルの有無や発行キーが有効かどうかを判定する可能性があります。（CVE-2019-14995）

    - キャッシュの脆弱性により、AccessLogFilter クラスに情報漏洩の脆弱性があります。リモートの匿名の攻撃者がこれを悪用し、Jira がリバースプロキシで設定されている場合やキャッシングまたは CDN で負荷分散するよう設定されている場合に、ユーザー名を含む他のユーザーの詳細にアクセスする可能性があります。（CVE-2019-14997）

    - Webwork アクションのクロスサイトリクエスト偽造（CSRF）保護にクロスサイトリクエスト偽造リ（XSRF）の脆弱性があります。リモート攻撃者が、Jira インスタンスのサブドメインからの CSRF の Cookie を「トス」してその保護をバイパスすることで、これを悪用する可能性があります。（CVE-2019-14998）

根據 Atlassian JIRA 自我報告的版本號碼，遠端 Web 伺服器上主控的執行個體版本為 8.4.0 之前版本。因此受到多個弱點影響：

    - /rest/issueNav/1/issueTable resource 與 /rest/api/latest/groupuserpicker 資源中存在一個授權繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點來列舉使用者名稱，這是因授權檢查錯誤所致。(CVE-2019-8449)     
    - /plugins/servlet/gadgets/makeRequest 資源中存在一個伺服器端要求偽造 (SSRF) 弱點，這是因 JiraWhitelist 類別中的邏輯錯誤所致。遠端攻擊者可透過伺服器端要求偽造 (SSRF) 弱點來存取內部網路資源內容。(CVE-2019-8451)    
    -  /rest/api/1.0/render rest 資源中有一個驗證繞過弱點。未經驗證的遠端攻擊者可惡意利用這個因缺乏權限檢查所致的弱點，來判斷是否存在具有特定名稱的附件以及問題金鑰是否有效。(CVE-2019-14995)

    - AccessLogFilter 類別中有一個因快取弱點所致的資訊洩漏弱點。以反向 Proxy 和/或具有快取或 CDN 的負載平衡器設定 Jira 時，遠端匿名攻擊者便可惡意利用此弱點來存取與其他使用者相關的詳細資料，包括其使用者名稱。(CVE-2019-14997)

    - Webwork 動作跨網站要求偽造 (CSRF) 保護機制中有一個跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可從 Jira 執行個體的子網域透過「cookie 投擲」的方式投擲 CSRF cookie 來繞過其保護機制，進而惡意利用此弱點。(CVE-2019-14998)

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本低于 8.4.0。因此，该应用程序受到多个漏洞的影响：

    - /rest/issueNav/1/issueTable 资源和 /rest/api/latest/groupuserpicker 资源中存在授权绕过漏洞。未经身份验证的远程攻击者可利用此漏洞枚举用户名，这是未正确进行身份验证检查所致。(CVE-2019-8449)     
    - /plugins/servlet/gadgets/makeRequest 资源中存在服务器端请求伪造 (SSRF) 漏洞，这是 JiraWhitelist 类中存在的逻辑缺陷所致。远程攻击者可利用该缺陷，通过服务器端请求伪造 (SSRF) 漏洞，访问内部网络资源内容。(CVE-2019-8451)    
    - /rest/api/1.0/render rest 资源中存在身份验证绕过漏洞。由于缺少权限检查，未经身份验证的远程攻击者可利用此漏洞，检测是否存在特定名称附件以及问题密钥是否有效。(CVE-2019-14995)

    - 受缓存漏洞影响，AccessLogFilter 类中存在信息泄露漏洞。若 Jira 配置了反向代理和/或带有缓存或 CDN 的负载均衡器，匿名的远程攻击者便可利用该问题，访问其他用户的详细信息，包括用户名。(CVE-2019-14997)

    - Webwork 操作跨站请求伪造 (CSRF) 保护中存在跨站请求伪造 (XSRF) 漏洞。远程攻击者可对 Jira 实例子域中的 CSRF cookie 进行“cookie 抛出”以绕过保护，从而利用此漏洞。(CVE-2019-14998)

The version of JIRA installed on the remote host is earlier than 8.4.0 and is affected by a vulnerability that allows remote attackers to access the content of internal network resources via a Server Side Request Forgery (SSRF) vulnerability due to a logic bug in the JiraWhitelist class.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98726	Atlassian Jira < 8.4.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/10/9	2023/3/14	medium
98726	Atlassian Jira < 8.4.0 多個弱點	Web App Scanning	Component Vulnerability	2019/10/9	2023/3/14	medium
98726	Atlassian Jira < 8.4.0 多个漏洞	Web App Scanning	Component Vulnerability	2019/10/9	2023/3/14	medium
98726	Atlassian Jira < 8.4.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/10/9	2023/3/14	medium
129099	Atlassian JIRA < 8.4.0 Multiple Vulnerabilities	Nessus	CGI abuses	2019/9/20	2024/6/5	medium
129099	Atlassian JIRA < 8.4.0の複数の脆弱性	Nessus	CGI abuses	2019/9/20	2024/6/5	medium
129099	Atlassian JIRA < 8.4.0 多個弱點	Nessus	CGI abuses	2019/9/20	2024/6/5	medium
129099	Atlassian JIRA < 8.4.0 多个漏洞	Nessus	CGI abuses	2019/9/20	2024/6/5	medium
701221	Atlassian JIRA < 8.4.0 SSRF	Nessus Network Monitor	CGI	2019/9/11	2019/9/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium