リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16825のアドバイザリに記載されている脆弱性の影響を受けます。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.2から1.20.0まで、lib/adapters/http.js の Node HTTP アダプターは、独自の createConnection 値なしでリクエストオプションを提供します。別の同一プロセスのプロトタイプ汚染の欠陥が、Object.prototype.createConnection に関数を配置します。Node は、継承された createConnection ソケット ファクトリを解決して呼び出し、攻撃者が制御する関数がトランスポート エンドポイントを選択できるようにします。攻撃者のエンドポイントはリクエストヘッダーと認証情報などの本文を受信し、URLが正当に見える間に攻撃者が制御する応答を返すことができます。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101905)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data CenterおよびServer < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16825)

high Nessus プラグイン ID 367999

バージョン 1.1