自己報告バージョン番号によると、リモートホストの Atlassian Confluence のインスタンスはバージョン 4.3.7 より前です。
したがって、以下の複数の脆弱性による影響を受けます。

  - iframe バティング保護の欠落により、クリックジャッキングの脆弱性が存在しています。攻撃者がこれを悪用して、ユーザーの代わりに、限られた量のアクションを行うことができます。

  - このアプリケーションは、ユーザーがアップロードしたファイルを適切にチェックしません。フラッシュファイルをアップロードすることで、リモートの攻撃者が、ユーザーのアクセスできるパスにファイルを配置する可能性があります。ファイルに対する後続の直接のリクエストにより、攻撃者が Web サーバーの権限でスクリプトを実行するできる可能性があります。

  - アプリケーションが　Wiki ページにアップロードされた添付ファイルを適切にチェックしていないため、クロスサイトスクリプティングの欠陥が存在しています。特別に細工されたファイルをアップロードすることで、攻撃者が、ブラウザ/サーバー信頼関係内で任意のスクリプトを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Confluence < 4.3.7 の複数の脆弱性

medium Nessus プラグイン ID 71213

バージョン 1.10