遠端主機上執行的 Atlassian Jira Service Management Assets Discovery (前稱 Insight Discovery) 應用程式版本是 6.2.0 之前的版本。因此，該產品受到 JSDSERVER-14925 公告中提及的遠端程式碼執行弱點影響。Assets Discovery 應用程式和 Assets Discovery 代理程式之間存在弱點。未經驗證的遠端攻擊者可惡意利用此弱點，在已安裝 Assets Discovery 代理程式的機器上執行有權限的 RCE。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Assets Discovery < 6.2.0 (JSDSERVER-14925)

high Nessus Plugin ID 186688

版本 1.0