リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-95973 アドバイザリに記載されている脆弱性の影響を受けます。

  - UriComponentsBuilder を使用して、外部から提供された URL を (クエリパラメーターなどを通じて) 解析し、解析された URL のホストで検証チェックを実行するアプリケーションは、オープンリダイレクト https://cwe.mitre.org/data/definitions/601.html 攻撃または SSRF 攻撃に対して脆弱である可能性があります (検証チェックに合格した後に URL が使用された場合)。これは CVE-2024-22259 https://spring.io/security/cve-2024-22259 と CVE-2024-22243 https://spring.io/security/cve-2024-22243 と同じですが、入力が異なります。(CVE-2024-22262)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 1.0.1 < 7.19.24 / 7.20.x < 8.5.11 / 8.6.x < 8.9.3 (CONFSERVER-95973)

high Nessus プラグイン ID 201102

バージョン 1.6