根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本低于 7.13.14，或为低于 8.5.5 的版本 8.5.x、低于 8.8.2 的 8.8.x 或低于 8.9.1 的 8.9.x。因此，该实例受到 Jira Server 和 Data Center 的电子邮件客户端中的中间人 (MitM) 漏洞影响。未经身份验证的远程攻击者可利用此漏洞，来访问 Jira 实例与 SMTP 服务器之间的出站电子邮件。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian JIRA < 7.13.14 / 8.5.x < 8.5.5 / 8.8.x < 8.8.2 / 8.9.0 < 8.9.1 DoS (JRASERVER-71197)

medium Nessus 插件 ID 138329

未找到变更日志