在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16838 公告中提及的弱點影響。

  - fast-uri 會序列化 URI 的連接埠元件，而不對其進行驗證。重組授權單位時，使用者資訊和主機元件會逸出，但連接埠會逐字串連，因此不是數字序列的連接埠值可以插入授權單位分隔符號，將預期的主機降級為使用者資訊，並將授權單位指向攻擊者控制的主機。fast-uri 和 Node 的 URL 都會以攻擊者的主機身分讀回結果，沒有錯誤，因此重新驗證建置的 URI 無法捕獲它。這會影響從零件建置 URI 的應用程式，並透過其物件表單中的序列化、正規化或相等功能將不受信任的資料指派給連接埠元件。此問題會影響之前 2.4.6、 之前 3.0.03.1.7和 4.0.04.1.4之前的快速 uri 版本。它固定在 2.4.6、 3.1.7和 4.1.4中，其中 recomposeAuthority 拒絕任何不是 RFC 3986 數字序列的連接埠。（CVE-2026-84292）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 10.3.x < 10.3.25 / 11.3.x < 11.3.1 （JSDSERVER-16838）

high Nessus Plugin ID 367874

版本 1.1