根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例版本为低于 8.4.2 的 8.4.x。因此，该应用程序受到多个漏洞的影响：

  - 应用程序链接插件的 listEntityLinks servlet 资源中存在信息泄露漏洞，其会通过缺少的权限检查，向非管理员用户泄露应用程序链接信息。(CVE-2019-15011)

  - Jira 7.13.12 之前的版本、8.0.0 到 8.4.3 版和 8.5.0 到 8.5.2 版中的 WorkflowResource 类 removeStatus 方法会允许经过身份验证的远程攻击者利用缺少的授权检查，在没有项目管理访问权限的情况下，从项目中删除已配置的问题状态。(CVE-2019-15013)

检测

Atlassian JIRA < 8.4.2 应用程序链接插件中的信息泄露

medium Nessus 插件 ID 132320

未找到变更日志