Confluence Data Center および Server のすべてのバージョンは、この未使用の脆弱性の影響を受けます。攻撃者はインスタンスデータを抽出することはできないため、機密性への影響はありません。Atlassian Cloud のサイトは、この脆弱性の影響を受けません。Confluence サイトが atlassian.net ドメインを介してアクセスされる場合、そのサイトは Atlassian によってホストされており、この問題の影響は受けません。

検出

Atlassian Confluence の認証バイパス (CONFSERVER-93142) (直接チェック)

critical Nessus プラグイン ID 185344

バージョン 1.0