Atlassian Jira服務管理資料中心和伺服器 10.3.x < 10.3.25 / 11.3.x < 11.3.1 （JSDSERVER-16838）
high Nessus Plugin ID 367874
語言:
概要
遠端 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 主機缺少安全性更新。說明
在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16838 公告中提及的弱點影響。- fast-uri 會序列化 URI 的連接埠元件，而不對其進行驗證。重組授權單位時，使用者資訊和主機元件會逸出，但連接埠會逐字串連，因此不是數字序列的連接埠值可以插入授權單位分隔符號，將預期的主機降級為使用者資訊，並將授權單位指向攻擊者控制的主機。fast-uri 和 Node 的 URL 都會以攻擊者的主機身分讀回結果，沒有錯誤，因此重新驗證建置的 URI 無法捕獲它。這會影響從零件建置 URI 的應用程式，並透過其物件表單中的序列化、正規化或相等功能將不受信任的資料指派給連接埠元件。此問題會影響之前 2.4.6、 之前 3.0.03.1.7和 4.0.04.1.4之前的快速 uri 版本。它固定在 2.4.6、 3.1.7和 4.1.4中，其中 recomposeAuthority 拒絕任何不是 RFC 3986 數字序列的連接埠。（CVE-2026-84292）
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Atlassian Jira Service Management Data Center and Server 10.3.25、11.3.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 367874
檔案名稱: jira_service_desk_JSDSERVER-16838.nasl
版本: 1.1
類型: Local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/10/20
已更新: 2026/10/20
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.68
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 評分資料來源: CVE-2026-84292
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:atlassian:jira_service_desk
必要的 KB 項目: installed_sw/JIRA Service Desk Application
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/16
弱點發布日期: 2026/9/2
參考資訊
CVE: CVE-2026-84292