リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16479アドバイザリに記載されている脆弱性の影響を受けます。

  - 4.17.20 以前の lodash の _.zipObjectDeep を使用する際にプロトタイプ汚染攻撃が発生します。(CVE-2020-8203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 10.3.x < 10.3.12 / 11.0.x < 11.1.0 JSDSERVER-16479

high Nessus プラグイン ID 297644

バージョン 1.1