在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16588 公告中提及的弱點影響。

  - 此安全性標頭遺漏弱點允許未經驗證的攻擊者接收安全性 HTTP 標頭 （例如 Cache-Control、X-Frame-Options 和 X-Content-Type-Options） 被無訊息遺漏的回應，從而啟用二次攻擊，例如點擊劫持、快取中毒或 MIME 類型嗅探，這對機密性影響很大，對完整性影響很大，對可用性沒有影響，而且不需要使用者互動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 10.0.0 < 10.3.7 / 10.4.0 < 11.3.5 （JSDSERVER-16588）

critical Nessus Plugin ID 317404

版本 1.1