如 JSDSERVER-16501 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - DOMPurify 是一种仅 DOM、适用于 HTML、MathML 和 SVG 的超快速、超宽容 XSS 审查程序。已发现使用特殊嵌套技术的恶意 HTML 可绕过在最新版本中添加到 DOMPurify 的深度检查。还可能利用原型污染来削弱深度检查。
    这使得 dompurify 无法避免跨站脚本 (XSS) 攻击。此问题已在 DOMPurify 中的 2.5.4 和 3.1.3 版中解决。建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-45801)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center 和 Server 5.15.2 < 10.3.16 / 10.4.x < 11.3.0 XSS (JSDSERVER-16501)

high Nessus 插件 ID 298613

版本 1.1