远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16840 公告中提及的一个漏洞的影响。

  - http-cache-semantics through 在 4.2.0 处理客户端 max-stale 指令时无法正确验证安全归零的缓存条目，从而允许未经认证的攻击者检索属于其他用户的缓存响应。攻击者可以请求包含较大 max-stale 值的相同 URL，以便从出于安全原因而故意归零的共享缓存条目中获取其他用户的 Set-Cookie 会话凭据。（CVE-2026-93748）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 11.3.x < 11.3.5 （JSDSERVER-16840）

high Nessus 插件 ID 367909

版本 1.1