リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16466アドバイザリに記載されている脆弱性の影響を受けます。

  - Spring Securityの注釈検出メカニズムは、無制限のジェネリックを持つパラメーター化されたスーパータイプのあるタイプ階層内のメソッドで、注釈を正しく解決しない可能性があります。これは、@PreAuthorize やその他のメソッドセキュリティアノテーションを使用する場合に問題になり、認証バイパスを招く可能性があります。Spring Security の @EnableMethodSecurity 機能を使用している場合、アプリケーションがこの影響を受ける可能性があります。@EnableMethodSecurity を使用しない場合、またはジェネリックスーパークラスまたはジェネリックインターフェイスのメソッドでセキュリティ注釈を使用しない場合は、この影響を受けません。この CVE は、 CVE-2025-41249 https://spring.io/security/cve-2025-41249 と併用されます。CVE-2025-41248

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 11.0.x < 11.2.0 JSDSERVER-16466

high Nessus プラグイン ID 293770

バージョン 1.1