根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian Jira 实例版本为低于 8.5.13 的版本、8.6.x < 8.13.5 或 8.14.x < 8.15.1。因此，该应用程序受到多个漏洞影响：

 - 存在信息泄露漏洞，允许远程匿名攻击者确定组中是否存在以及其是否被分配到公开可见的问题字段。(CVE-2020-36286)

 - 存在信息泄露漏洞，允许远程匿名攻击者通过缺少的权限检查来确定用户名是否有效。(CVE-2020-36238)

 - 存在跨站请求伪造 (CSRF) 漏洞，允许远程匿名攻击者启用和禁用 Jira Software 配置。(CVE-2021-26071)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例受到多个漏洞的影响。 

  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，/rest/api/1.0/render 资源允许远程匿名攻击者通过遗漏权限检查来确定用户名是否有效。(CVE-2020-36238)

  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，若远程匿名攻击者被分配至公开可见的问题字段，则 membersOf JQL 搜索函数允许远程匿名攻击者确定群组是否存在以及群组中有哪些成员。(CVE-2020-36286)   
  - 在 8.5.13 之前、8.6.0 到 8.13.5 以及 8.14.0 到 8.15.1 版本的 Jira Server and Data Center 中，SetFeatureEnabled.jspa 资源允许远程匿名攻击者通过跨站请求伪造 (CSRF) 漏洞启用和禁用 Jira Software 配置。(CVE-2021-26071)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112819	Atlassian Jira < 8.5.13 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112820	Atlassian Jira < 8.6.x < 8.13.5 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
112821	Atlassian Jira 8.14.x < 8.15.1 多个漏洞 (2/2)	Web App Scanning	Component Vulnerability	2021/7/2	2023/3/14	medium
148391	Atlassian JIRA < 8.5.13 / 8.6.x < 8.13.5 / 8.14.x < 8.15.1 多个漏洞	Nessus	CGI abuses	2021/4/8	2024/1/5	medium

检测

插件搜索

medium

medium

medium

medium