远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16587 公告中提及的一个漏洞的影响。

  - 此不当编码或输出转义漏洞允许未经认证的攻击者可能通过 Apache Tomcat JsonAccessLogValve 泄露敏感信息，这对机密性有很高影响，不会影响完整性，不会影响可用性，而且不需要用户交互。（CVE-2026-34483）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 10.0.1 < 10.3.20 / 10.4.0 < 11.3.5 （JSDSERVER-16587）

high Nessus 插件 ID 317402

版本 1.1