根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本低于 7.6.10，或为低于 7.7.5 的 7.7.x、低于 7.8.5 的 7.8.x、低于 7.9.3 的 7.9.x、低于 7.10.3 的 7.10.x、低于 7.11.3 的 7.11.x、低于 7.12.3 的 7.12.x 或低于 7.13.1 的 7.13.x。因此，该数据库受到服务器端请求伪造漏洞的影响。具有系统管理员权限的远程攻击者可恶意利用此漏洞，确定内部主机和开放端口是否存在，并获取敏感服务器信息。

检测

Atlassian JIRA 服务器端请求伪造 (SSRF) 漏洞 (JRASERVER-68527)

medium Nessus 插件 ID 124770

未找到变更日志