根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本为低于 9.12.2 的版本、低于 10.3.5 的 10.3.x 版或低于 10.5.1 的 10.5.x 版。因此，该应用程序受到特权提升漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Atlassian Jira Server 版本受到 JRASERVER-78766 公告中提及的一个漏洞影响。

  - 此高危 PrivEsc（权限提升）漏洞引入：Jira Core Data Center 的 9.12.0、 10.3.0、10.4.0 和 10.5.0 版；Jira Service Management Data Center and Server 的 5.12.0、10.3.0、10.4.0 和 10.5.0 版。此 PrivEsc（权限提升）漏洞的 CVSS 分数为 7.2，允许攻击者以更高权限用户的身份执行操作。Atlassian 建议 Jira Core Data Center and Server 以及 Jira Service Management Data Center and Server 客户升级到最新版本，如果无法执行此操作，请将实例升级到指定的受支持修复版本之一：Jira Core Data Center and Server 9.12：升级到高于或等于 9.12.20 版本；Jira Service Management Data Center and Server 5.12：升级到高于或等于 5.12.20 版本；Jira Core Data Center 10.3：升级到高于或等于 10.3.5 版本；Jira Service Management Data Center 10.3：升级到高于或等于 10.3.5 版本；Jira Core Data Center 10.4：升级到高于或等于 10.6.0 版本；Jira Service Management Data Center 10.4：升级到高于或等于 10.6.0 版本；Jira Core Data Center 10.5：升级到高于或等于 10.5.1 版本；Jira Service Management Data Center 10.5：升级到高于或等于 10.5.1版本；请参阅发行说明。您可以从下载中心下载最新版本的 Jira Core Data Center 和 Jira Service Management Data Center。此漏洞通过我们的 Atlassian（内部）计划报告。(CVE-2025-22157)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 JSDSERVER-16206 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - 此高危 PrivEsc 权限提升漏洞已在版本 Jira Core Data Center 和 Server 的 9.12.0、 10.3.0、 10.4.0和 10.5.0 版本 Jira Service Management 的 5.12.0、 10.3.0、 10.4.0和 10.5.0 中引入数据中心和服务器 此 PrivEsc 权限提升漏洞的 CVSS 分数为 7.2允许攻击者以更高权限用户的身份执行操作。Atlassian 建议 Jira Core 数据中心和服务器以及 Jira 服务管理数据中心和服务器客户升级到最新版本如果您无法升级请将实例升级到指定的受支持修复版本之一Jira 核心数据中心和服务器 9.12升级到高于或等于 的版本 9.12.20 Jira Service Management Data Center 和服务器 5.12升级到高于或等于 的版本 5.12.20 Jira Core Data Center 10.3升级到高于或等于 的版本 10.3.5 Jira Service Management Data Center 10.3升级到高于或等于 的版本 10.3.5 Jira Core Data Center 10.4升级到高于或等于 的版本 10.6.0 Jira Service Management Data Center 10.4升级到高于或等于 的版本 10.6.0 Jira Core Data Center 10.5升级到高于或等于 的版本 10.5.1 Jira Service Management Data Center 10.5升级到高于或等于 的版本 10.5.1 请参阅发行说明。您可以从 下载中心下载最新版本的 Jira Core Data Center 和 Jira Service Management Data Center。此漏洞是通过我们的 Atlassian内部项目报告。 (CVE-2025-22157)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114801	Atlassian Jira 10.3.x < 10.3.5 权限升级	Web App Scanning	Component Vulnerability	2025/5/22	2025/5/22	high
114800	Atlassian Jira < 9.12.20 权限升级	Web App Scanning	Component Vulnerability	2025/5/22	2025/5/22	high
114802	Atlassian Jira 10.5.x < 10.5.1 权限升级	Web App Scanning	Component Vulnerability	2025/5/22	2025/5/22	high
237245	Atlassian Jira 9.12.x < 9.12.20 / 10.3.x < 10.3.5 / 10.4.x < 10.5.1 / 10.6.0 (JRASERVER-78766)	Nessus	CGI abuses	2025/5/26	2025/5/26	high
237231	Atlassian Jira Service Management Data Center 和 Server 5.12.x < 5.12.20 / 5.12.22 / 10.3.x < 10.3.5 / 10.4.x < 10.5.1 / 10.6.0 (JSDSERVER-16206)	Nessus	Misc.	2025/5/26	2025/5/26	high

检测

插件搜索

high

high

high

high

high