Atlassian Confluence 7.2.x < 9.2.26 / 9.3.x < 10.2.19 / 11.0.0 (CONFSERVER-104516)
critical Nessus プラグイン ID 368964
Language:
概要
リモートの Atlassian Confluence ホストにセキュリティ更新がありません。説明
リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104516のアドバイザリに記載されている脆弱性の影響を受けます。- Apache Tomcat の FORM 認証プロセスでの不適切な認証の脆弱性により、ユーザーがリソースへの POST アクセスは許可されるが GET アクセスは許可されないというセキュリティ制約をバイパスする可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.24 まで、10.1.0-M1 から 10.1.57 まで、9.0.0.M1 から 9.0.120 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。
8.5.0 から 8.5.100 まで、7.0.0 から 7.0.109 までに影響します。その他のサポートされないバージョンにも影響する可能性があります。
ユーザーには、この問題を修正したバージョン 11.0.25、10.1.58、9.0.121 へのアップグレードをお勧めします。
(CVE-2026-68525)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Atlassian Confluence バージョン 9.2.26、10.2.19、11.0.0、またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 368964
ファイル名: confluence_confserver-104516.nasl
バージョン: 1.1
タイプ: Combined
エージェント: windows, macosx, unix
ファミリー: CGI abuses
公開日: 2026/10/21
更新日: 2026/10/21
サポートされているセンサー: Nessus Agent, Nessus
Enable CGI Scanning: true
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.41
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-68525
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:atlassian:confluence
必要な KB アイテム: installed_sw/Atlassian Confluence
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/16
脆弱性公開日: 2026/8/18
参照情報
CVE: CVE-2026-68525