リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104507アドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat における不適切なアクセス制御および不適切な認可の脆弱性により、より長いパスの制約が、より短いサブパスのより制限的な制約よりも前に指定されている場合、セキュリティ制約のバイパスが発生します。この問題は、11.0.0-M1 から 11.0.24、10.1.0-M1 から 10.1.57、9.0.0.M1 から 9.0.120、8.5.0 から 8.5.100、7.0.0 から 7.0.109 の Apache Tomcat に影響します。
    ユーザーには、この問題を修正した、バージョン 11.0.25、10.1.58、9.0.121 へのアップグレードをお勧めします。
    (CVE-2026-65182)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 7.2.x < 9.2.26 / 9.3.x < 10.2.19 / 11.0.0 (CONFSERVER-104507)

critical Nessus プラグイン ID 367993

バージョン 1.2