リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-95840 アドバイザリに記載されている脆弱性の影響を受けます。

  - Spring Security、5.7.12 より前のバージョン 5.7.x、5.8.11 より前の 5.8.x、6.0.9 より前の 6.0.x、6.1.8 より前のバージョン 6.1.x、6.2.3 より前のバージョン 6.2.x では、null 認証パラメーターを渡す AuthenticatedVoter#vote を直接使用する際に、アプリケーションはアクセスコントロールの破損に対して脆弱である可能性があります。(CVE-2024-22257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 1.0.1 < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 (CONFSERVER-95840)

high Nessus プラグイン ID 201089

バージョン 1.1