リモートホストで実行しているバージョンのAtlassian Confluence Serverは、CONFSERVER-102542アドバイザリに記載されている脆弱性の影響を受けます。

  - Glob は、シェルが使用するパターンを使用してファイルを照合します。バージョン 10.2.0 から、 10.5.0 と 11.1.0より前のバージョン から、glob CLI には、-c/--cmd オプションにコマンドインジェクションの脆弱性が含まれています。これにより、悪意のある名前を持つファイルを処理するときに任意のコマンドが実行される可能性があります。glob -c <command> <patterns> が使用されるとき、一致するファイル名が shell: true でシェルに渡され、これにより、ファイル名でシェルのメタ文字がコマンドインジェクションを発生させ、ユーザーまたは CI のアカウント権限で任意のコードが実行される可能性があります。この問題には、バージョン 10.5.0および 11.1.0でパッチが適用されています。(CVE-2025-64756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 9.0.1 < 9.0.2 / 9.2.5 < 9.2.15 / 9.5.1 < 10.2.7 CONFSERVER-102542

high Nessus プラグイン ID 305301

バージョン 1.1