在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16809 公告中提及的弱點影響。

  - 這是 Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center 中的弱點。人群數據中心、坩堝和魚眼。此任意檔案存取弱點允許未經驗證的攻擊者存取受影響版本中 Web 應用程式根目錄中的特定檔案。利用需要事先瞭解目標檔案的確切名稱和路徑;此弱點不允許攻擊者列舉或列出目錄內容。在某些設定中，可能有一些敏感檔案會使此情況變得非常嚴重。此弱點允許未經驗證的遠端攻擊者存取受影響版本中 Web 應用程式根目錄內的特定檔案。必須針對受影響的版本解決此弱點： -- Bitbucket Data Center，在 >= 4.6.0版中引入，修正版本：9.4.26，10.2.8， 10.5.1 -- Confluence Data Center，在 >= 5.10.0版中引入，修正版本9.2.26， 10.2.19 -- Crowd Data Center，在 >= 2.11.0版中引入，修正版本6.3.7，7.0.3，， 7.1.77.2.4 -- Jira Software Data Center，在 >= 7.1.0版中引入，修正版本9.12.40，10.3.26- 11.3.12 - Jira Service Management Data Center，在 >= 版中引入3.1.0， 修正版本 5.12.40， 10.3.26， 11.3.12 -- Bamboo Data Center >= 7.0.1， 修正版本 10.2.24， 12.1.12 -- 坩堝， 修正版本 4.9.15 -- Fisheye， 修正版本 4.9.15 -- 利用需要事先瞭解目標檔案的確切名稱和路徑。此弱點不包含列舉或列出目錄內容的功能。（CVE-2026-21589）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器< 5.12.40 / 10.3.x < 10.3.26 / 11.3.x < 11.3.12 （JSDSERVER-16809）

critical Nessus Plugin ID 363014

版本 1.5