リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16578のアドバイザリに記載されている脆弱性の影響を受けます。

  - このファイルインクルージョンの脆弱性により、認証されていない攻撃者がアプリケーションにローカルファイルの内容を表示させるか、サーバーにすでにローカルに保存されている別のファイルを実行する可能性があります。これは、機密性、整合性、可用性に大きな影響を与えず、ユーザー操作を必要とします。(CVE-2026-26960)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.18 / 10.4.0 < 11.3.5 (JSDSERVER-16578)

high Nessus プラグイン ID 317405

バージョン 1.1