遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16470 公告中所提及的一個弱點影響。

  - ZRender 是輕量型圖庫提供適用於 Apache ECharts 的 2d 繪圖。在 5.2.1之前的版本中使用 `src/core/util.ts` 模組中的 `merge` 和 `clone` 協助程式方法會導致原型污染。
    它會影響熱門的資料視覺化程式庫 Apache ECharts而後者會直接使用和匯出這兩種方法。針對此弱點的 GitHub 安全性公告頁麵包含概念證明。此問題已在 ZRender 版本 5.2.1中修補。有一個可用的因應措施檢查物件金鑰中是否有 `__proto__`。在將其用作這些受影響方法中的參數之前將其省略。如果專案使用 ECharts則在 `echarts.util.merge` 和 `setOption` 中。 (CVE-2021-39227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 10.3.x< 10.3.14 / 11.0.x < 11.3.0 (JSDSERVER-16470)

critical Nessus Plugin ID 293764

找不到依附元件