远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16755 公告中提及的一个漏洞的影响。

  - 在适用于 Java 的 Bouncy Castle 之前 1.85版本中，CMS AuthEnvelopedData 无法在解密时强制执行标签长度。
    此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpkix-fips（1.0.X系列）、 2.0.12 （2.0.X系列） 和 2.1.12 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.12 （BC-FJA）。
    (CVE-2026-12802)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 10.0.x < 10.3.25 / 10.4.x < 11.3.11 （JSDSERVER-16755）

high Nessus 插件 ID 371210

未找到依赖项