自己報告されたバージョン番号によると、リモートホストで実行されているAtlassian Confluenceアプリケーションは、6.6.16より前の6.1.x、6.13.7より前の6.7.x、6.15.8より前の6.14.xです。したがって、ページエクスポートコンポーネントにあるローカルファイル漏えいの脆弱性の影響を受けます。AddPageスペース権限を持つ認証済みのリモートの攻撃者がこれを悪用し、<install-directory>/confluence/WEB-INFディレクトリ内の任意のファイルを読み取る可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Confluence 6.1.x < 6.6.16/6.7.x < 6.13.7/6.14.x < 6.15.8のローカルファイル漏えいの脆弱性

high Nessus プラグイン ID 128548

変更ログが見つかりません