リモートホストで実行されている Atlassian Confluence Server で、CONFSERVER-93833 アドバイザリに記載されている脆弱性が確認されています。

古いバージョンの Confluence Data Center および Server でのテンプレートインジェクションの脆弱性により、認証されていない攻撃者が、影響を受けるインスタンスで RCE を実行する可能性があります。影響を受けるバージョンを使用しているユーザーは、早急な対応が必要です。Confluence Data Center および Server の最新のサポート対象バージョンは、この脆弱性の影響を受けません。これは最終的に通常のバージョン更新で緩和されたためです。ただし、Atlassian は、Atlassian の 1 月の Security Bulletin で概説された重要ではない脆弱性からインスタンスを保護するために、最新バージョンをインストールすることを顧客に推奨しています。

検出

Atlassian Confluence 8.0 < 8.5.4 (CONFSERVER-93833) (直接チェック)

critical Nessus プラグイン ID 189636

バージョン 1.2