自己報告されたバージョン番号によると、リモートホストで実行されているAtlassian Confluenceアプリケーションは、6.13.23より前、7.4.11より前の6.14.x、7.11.6より前の7.5.x、または7.12.5より前の7.12.xです。したがって、OGNLインジェクションの脆弱性の影響を受け、認証されたユーザー、場合によっては認証されていないユーザーが、Confluence ServerインスタンスまたはData Centerインスタンスで任意のコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Confluence 6.13.23より前、7.4.11より前の6.14、7.11.6より前の7.5、7.12.5より前の7.12のWebwork OGNLインジェクション（CONFSERVER-67940）

critical Nessus プラグイン ID 152864

バージョン 1.9