遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15978 公告中提及的一個弱點影響。

  - 底線套件 1.13.0-0 - 1.13.0-2 版，1.3.2 之後以及 1.12.1 之前的版本容易受到通過模板函數造成的任意程式碼插入漏洞影響，尤其是在可變屬性作為被作為參數傳遞的情況下，此時該屬性並未經過清理，因此更容易受到漏洞影響。(CVE-2021-23358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 10.3.1 (JSDSERVER-15978)

high Nessus Plugin ID 216853

版本 1.1