リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16573アドバイザリに記載されている脆弱性の影響を受けます。

  - ファイルインクルージョンの脆弱性により、認証されていない攻撃者がアプリケーションにローカルファイルの内容を表示させる可能性があります。または、サーバー上にローカルにすでに保存されている別のファイルを実行する可能性があります。(CVE-2026-31802)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jiraサービス管理データセンターおよびサーバー 11.3.3 < 11.3.5 (JSDSERVER-16573)

high Nessus プラグイン ID 318368

バージョン 1.1