リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-88221 アドバイザリに記載されている脆弱性の影響を受けます。この深刻度高の RCE (リモートコード実行) の脆弱性 CVE-2023-22508 は、Confluence Data Center および Server のバージョン 6.1.0 で導入されました。この RCE  (リモートコード実行) の脆弱性により、CVSS スコアが 8.5 で、認証された攻撃者が、機密性に大きな影響、整合性に大きな影響、可用性に大きな影響を与える任意のコードを実行し、ユーザーの操作を不要にする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Confluence < 7.13.20 / 7.19.8 / 8.2.0 (CONFSERVER-88221)

high Nessus プラグイン ID 178939

バージョン 1.5