自己報告されたバージョン番号によると、リモートホストで実行されているAtlassian Confluenceアプリケーションは、6.6.12より前、6.12.3より前の6.7.x、6.13.3より前の6.13.x、または6.14.2より前の6.14.xです。したがって、以下の脆弱性の影響を受けます。- 不適切な入力検証のため、WebDAVプラグインにサーバーサイドリクエストフォージェリ（SSRF）があります。攻撃者がこれを悪用し、詳細不明なベクトルを介して、アプリケーションから任意のHTTPおよびWebDAVリクエストを送信する可能性があります。（CVE-2019-3395）- 不適切な入力検証のため、Widget Connectorにサーバーサイドテンプレートインジェクションがあります。攻撃者がこれを悪用し、詳細不明なベクトルを介して、ディレクトリトラバーサルを行ったり、任意のコードを実行したりする可能性があります。（CVE-2019-3396）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Confluence < 6.6.12/6.7.x < 6.12.3/6.13.x < 6.13.3/6.14.x < 6.14.2の複数の脆弱性

critical Nessus プラグイン ID 123008

バージョン 1.14