如 JSDSERVER-16206 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - 此高危 PrivEsc 权限提升漏洞已在版本 Jira Core Data Center 和 Server 的 9.12.0、 10.3.0、 10.4.0和 10.5.0 版本 Jira Service Management 的 5.12.0、 10.3.0、 10.4.0和 10.5.0 中引入数据中心和服务器 此 PrivEsc 权限提升漏洞的 CVSS 分数为 7.2允许攻击者以更高权限用户的身份执行操作。Atlassian 建议 Jira Core 数据中心和服务器以及 Jira 服务管理数据中心和服务器客户升级到最新版本如果您无法升级请将实例升级到指定的受支持修复版本之一Jira 核心数据中心和服务器 9.12升级到高于或等于 的版本 9.12.20 Jira Service Management Data Center 和服务器 5.12升级到高于或等于 的版本 5.12.20 Jira Core Data Center 10.3升级到高于或等于 的版本 10.3.5 Jira Service Management Data Center 10.3升级到高于或等于 的版本 10.3.5 Jira Core Data Center 10.4升级到高于或等于 的版本 10.6.0 Jira Service Management Data Center 10.4升级到高于或等于 的版本 10.6.0 Jira Core Data Center 10.5升级到高于或等于 的版本 10.5.1 Jira Service Management Data Center 10.5升级到高于或等于 的版本 10.5.1 请参阅发行说明。您可以从 下载中心下载最新版本的 Jira Core Data Center 和 Jira Service Management Data Center。此漏洞是通过我们的 Atlassian内部项目报告。 (CVE-2025-22157)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center 和 Server 5.12.x < 5.12.20 / 5.12.22 / 10.3.x < 10.3.5 / 10.4.x < 10.5.1 / 10.6.0 (JSDSERVER-16206)

high Nessus 插件 ID 237231

版本 1.1