在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16789 公告中提及的弱點影響。

  - Netty （io.netty：netty-handler） 版本從 4.2.0.Final 到 4.2.16.Final 以及 4.1.136.Final 版本 當使用純 （非擴充） X509TrustManager 且無法使用以不安全為基礎的信任管理員包裝時，停用 SslProvider.OPENSSL 用戶端路徑上的 TLS 主機名稱驗證 （Java 25+）。在此設定中，OpenSSL 用戶端不會執行主機名稱驗證，因此允許中間人攻擊者提供針對不同主機名稱核發的憑證，但該憑證無需驗證即可被接受。
    在 4.2.17.Final 和 4.1.137.Final 中修正。（CVE-2026-62243）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 5.9.x < 10.3.25 / 10.4.x < 11.3.11 （JSDSERVER-16789）

high Nessus Plugin ID 367880

版本 1.2