遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16466 公告中所提及的一個弱點影響。

  - Spring Security 註解偵測機制可能無法正確解析類型階層中具有無限制泛型之參數化 super 類型的方法上的註解。使用 @PreAuthorize 和其他方法安全性註釋時會發生此問題進而導致授權繞過。如果您使用 Spring Security 的 @EnableMethodSecurity 功能，您的應用程式可能會受到此問題的影響。若您未使用 @EnableMethodSecurity，或您沒有在泛型超級類別或泛型介面的方法上使用安全性註解，則不會受到此弱點影響。此 CVE 與 CVE-2025-41249 https://spring.io/security/cve-2025-41249 一起發布。 (CVE-2025-41248)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 11.0.x < 11.2.0 (JSDSERVER-16466)

high Nessus Plugin ID 293770

找不到依附元件