自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは6.14.x（6.14.3より前）、または6.15.x（6.15.5より前）です。したがって、ユーザーに返される前のユーザー入力が不適切に検証されるので、格納型クロスサイトスクリプティング（SXSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、改ざんされた「mimeType」パラメーターを含む悪意のある添付ファイルを介してこれを悪用し、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Confluence 6.14.x < 6.14.3 / 6.15.x < 6.15.5 格納型クロスサイトスクリプティング（SXSS）の脆弱性

medium Nessus プラグイン ID 136178

変更ログが見つかりません