在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16840 公告中提及的弱點影響。

  - 在處理用戶端 max-stale 指令時，http-cache-semantics through 無法 4.2.0 正確驗證安全性歸零的快取項目，允許未經驗證的攻擊者擷取屬於其他使用者的快取回應。攻擊者可要求具有較大 max-stale 值的相同 URL，以從基於安全考量而刻意歸零的共用快取項目取得其他使用者的 Set-Cookie 工作階段憑證。（CVE-2026-93748）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 11.3.x < 11.3.5 （JSDSERVER-16840）

high Nessus Plugin ID 367909

版本 1.1