如 JSDSERVER-16470 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - ZRender 是一个为 Apache ECharts 提供 2d 绘制的轻量级图形库。在低于 5.2.1的版本中使用“src/core/util.ts”模块中的“merge”和“clone”辅助方法会造成原型污染。
    它会影响常见的数据可视化库 Apache ECharts该库会直接使用并导出这两种方法。此漏洞的 GitHub 安全公告页面包含概念验证。此问题已在 ZRender 5.2.1版中修补。有一个变通方案：检查对象密钥中是否存在“__proto__”。在将其用作这些受影响方法中的参数之前将其省略。或如果项目使用 ECharts则在“echarts.util.merge”和“setOption”中。 (CVE-2021-39227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center 和 Server 10.3.x< 10.3.14 / 11.0.x < 11.3.0 (JSDSERVER-16470)

critical Nessus 插件 ID 293764

未找到依赖项