リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16575のアドバイザリに記載されている脆弱性の影響を受けます。

  - このファイルインクルージョン脆弱性により、認証されていない攻撃者が、アプリケーションにローカルファイルのコンテンツを表示させるか、サーバー上にローカルにすでに保存されている別のファイルを実行させる可能性があります。(CVE-2026-29786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.18 / 10.4.0 < 11.3.5 (JSDSERVER-16575)

high Nessus プラグイン ID 316963

バージョン 1.1