リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16788のアドバイザリに記載されている脆弱性の影響を受けます。

  - CVE-2026-32990 の不完全な修正による、Apache Tomcat における不適切な入力検証の脆弱性。この問題は、Apache Tomcat: 11.0.20 から 11.0.24 まで、10.1.53 から 10.1.57 まで、9.0.115 から 9.0.120 までに影響します。ユーザーには、この問題を修正したバージョン 11.0.25、10.1.58、または 9.0.121 へのアップグレードをお勧めします。(CVE-2026-65637)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server < 10.3.25 / 11.3.x < 11.3.11 (JSDSERVER-16788)

critical Nessus プラグイン ID 367866

バージョン 1.1