リモートホストで実行されている Atlassian Confluence Server のバージョンは、アクセス許可チェックの欠如により CONFSERVER-95839 アドバイザリに記載されている脆弱性の影響を受けます。

  - 4.1.10 以前、4.2 ～ 4.2.8、5.0 ～ 5.0.5、5.1 ～ 5.1.7、5.2 ～ 5.2.4、および 5.3 ～ 5.3.2 では、一部のクライアント操作がアクセス許可を適切にチェックせず、認証されたユーザーがクラスターに保存されているデータにアクセスする可能性があります。(CVE-2023-45859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 5.5 < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.0 MPC (CONFSERVER-95839)

high Nessus プラグイン ID 197937

バージョン 1.4