リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104503アドバイザリに記載されている脆弱性の影響を受けます。

  - 不適切なエスケープにより、JavaScriptUtils.javaScriptEscape() を使用すると、ブラウザで JavaScript コードインジェクションが発生し、クロスサイトスクリプティング(XSS)の脆弱性が引き起こされる可能性があります。影響を受けるバージョン:Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18、 6.1.0 から 6.1.27、 5.3.0 から 5.3.48。(CVE-2026-41845)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Confluence 7.16.x < 9.2.26 / 9.3.x < 10.2.19 / 11.0.0 XSS(CONFSERVER-104503)

medium Nessus プラグイン ID 368980

バージョン 1.1