リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16840のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.2.0 からの http-cache-semantics は、クライアントの max-stale ディレクティブを処理する際に、セキュリティゼロ化されたキャッシュエントリを適切に検証できません。これにより、認証されていない攻撃者が、他のユーザーに属するキャッシュされた応答を取得する可能性があります。攻撃者が、max-stale の値が大きい同じ URL をリクエストして、セキュリティ上の理由から意図的にゼロにした共有キャッシュエントリから他のユーザーの Set-Cookie セッション認証情報を取得する可能性があります。(CVE-2026-93748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 11.3.x < 11.3.5 (JSDSERVER-16840)

high Nessus プラグイン ID 367909

バージョン 1.2