远程主机上运行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-15689 公告中提及的一个漏洞影响。

  - DOMPurify 是一种仅 DOM、适用于 HTML、MathML 和 SVG 的超快速、超宽容 XSS 审查程序。已发现使用特殊嵌套技术的恶意 HTML 可绕过在最新版本中添加到 DOMPurify 的深度检查。还可能利用原型污染来削弱深度检查。
    这会使 dompurify 无法避免跨站脚本 (XSS) 攻击。此问题已在 DOMPurify 中的 2.5.4 和 3.1.3 版中解决。建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-45801)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 5.4.x < 5.4.28/5.12.x < 5.12.15/5.17.x < 5.17.4/10.0.x < 10.1.1 XSS (JSDSERVER-15689)

high Nessus 插件 ID 214005

未找到依赖项