遠端主機上執行的 Atlassian Jira Server 版本受到 JRASERVER-78766 公告中提及的一個弱點影響。

  - 此特權提升弱點屬於高危弱點，是在 Jira Core Data Center 的 9.12.0、10.3.0、10.4.0 和 10.5.0 版以及 Jira Service Management Data Center and Server 的 5.12.0、10.3.0、10.4.0 和 10.5.0 版中引入。此特權提升弱點 (CVSS 評分為 7.2) 允許攻擊者以較高特權使用者的身分執行動作。Atlassian 建議 Jira Core Data Center and Server 和 Jira Service Management Data Center and Server 客戶升級至最新版本，如果您無法升級，請將您的執行個體升級至指定的受支援修正版本之一：Jira Core Data Center and Server 9.12：升級至 9.12.20 或更高版本 Jira Service Management Data Center and Server 5.12：升級至 5.12.20 或更高版本  Jira Core Data Center 10.3：升級至 10.3.5 或更高版本  Jira Service Management Data Center 10.3：升級至 10.3.5 或更高版本  Jira Core Data Center 10.4：升級至 10.6.0 或更高版本 Jira Service Management Data Center 10.4：升級至 10.6.0 或更高版本 Jira Core Data Center 10.5：升級至 10.5.1 或更高版本 Jira Service Management Data Center 10.5：升級至 10.5.1 或更高版本。請參閱版本資訊。您可以從下載中心下載最新版本的 Jira Core Data Center 和 Jira Service Management Data Center。此弱點透過我們的 Atlassian (內部) 計劃報告。(CVE-2025-22157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira 9.12.x < 9.12.20 / 10.3.x < 10.3.5 / 10.4.x < 10.5.1 / 10.6.0 (JRASERVER-78766)

high Nessus Plugin ID 237245

版本 1.1