リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-94106 アドバイザリに記載されている脆弱性の影響を受けます。

  - この深刻度高の org.apache.struts:struts2-core 依存関係の脆弱性は、バージョン 1.0.1 の Confluence Data Center および Server で導入されました。(CVE-2023-41835)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 1.0.1 < 7.19.18 / 7.20.x < 8.5.5 / 8.6.x < 8.7.2 / 8.8.0 (CONFSERVER-94106)

high Nessus プラグイン ID 191095

バージョン 1.0