根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例受到多个漏洞的影响。 

  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，/rest/api/1.0/render 资源允许远程匿名攻击者通过遗漏权限检查来确定用户名是否有效。(CVE-2020-36238)

  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，若远程匿名攻击者被分配至公开可见的问题字段，则 membersOf JQL 搜索函数允许远程匿名攻击者确定群组是否存在以及群组中有哪些成员。(CVE-2020-36286)   
  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，SetFeatureEnabled.jspa 资源允许远程匿名攻击者通过跨站请求伪造 (CSRF) 漏洞启用和禁用 Jira Software 配置。(CVE-2021-26071)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

检测

Atlassian JIRA < 8.5.13 / 8.6.x < 8.13.5 / 8.14.x < 8.15.1 多个漏洞

medium Nessus 插件 ID 148391

版本 1.7