リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16529のアドバイザリに記載されている脆弱性の影響を受けます。

  - Node.js の a Tar である node-tar には、 7.5.7 より前のバージョンの脆弱性があり、ハードリンクエントリのセキュリティチェックで、実際のハードリンク作成ロジックとは異なるパス解決セマンティックを使用します。
    この不一致により、攻撃者は、パストラバーサル保護をバイパスし、抽出ディレクトリ外に任意のファイルへのハードリンクを作成する悪意ある TAR アーカイブを作成することができます。バージョン 7.5.7 には、 の問題の修正が含まれています。CVE-2026-24842

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.18 / 10.4.x < 11.3.3 JSDSERVER-16529

high Nessus プラグイン ID 305912

バージョン 1.1