远程主机上运行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15307 公告中提及的一个漏洞影响。

  - 在 5.7.x 至 5.7.12、5.8.x 至 5.8.11、6.0.x 至 6.0.9、6.1.x 至 6.1.8、6.2.x 至 6.2.3 版本的 Spring Security 中，如果直接使用 AuthenticatedVoter#vote 传递空的身份验证参数，应用程序可能易受中断访问控制影响。(CVE-2024-22257)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server < 5.4.20/5.5.x < 5.12.7/5.13.x < 5.15.2 中断访问控制 (JSDSERVER-15307)

high Nessus 插件 ID 197935

版本 1.3