遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16461 公告中所提及的一個弱點影響。

  - Apache Struts 1 1.x 至 1.3.10 中的 ActionServlet.java 未正確限制 Validator 組態，進而允許遠端攻擊者透過特製的輸入發動跨網站指令碼 (XSS) 攻擊或造成拒絕服務，此問題與 CVE-2015-0899 相關。(CVE-2016-1182)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 11.2.x < 11.2.1 XSS (JSDSERVER-16461)

high Nessus Plugin ID 293772

找不到依附元件