如 JSDSERVER-16458 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - ** 已分配时不受支持 ** 解析 XML 定义文件时未验证会话中 DefaultLocaleResolver.LOCALE_KEY 属性设置的值导致可能在将用户控制的数据传递至此密钥时导致路径遍历并最终导致 SSRF/XXE。将用户控制的数据传递到此密钥可能相对常见，因为它也被用于设置 Tiles 随附的“tiles-test”应用程序中的语言。此问题影响版本 2 及后续版本的 Apache Tiles。注意此漏洞仅影响维护者不再提供支持的产品。 (CVE-2023-49735)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center 和 Server 11.2.0 < 11.2.1 (JSDSERVER-16458)

high Nessus 插件 ID 298248

版本 1.1