遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16458 公告中所提及的一個弱點影響。

  - ** 指派時不受支援 ** 解析 XML 定義檔案時未驗證工作階段上設為 DefaultLocaleResolver.LOCALE_KEY 屬性的值進而導致可能的路徑遊走並最終在將使用者控制的資料傳遞至此機碼時發生 SSRF/XXE。將使用者控制的資料傳遞至此金鑰可能相對常見因為它也以類似方式用於設定 Tiles 隨附之「tiles-test」應用程式中的語言。此問題會影響 Apache Tiles 第 2 版之後的版本。注意此弱點只會影響維護者不再支援的產品。 (CVE-2023-49735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 11.2.0 < 11.2.1 (JSDSERVER-16458)

high Nessus Plugin ID 298248

版本 1.1