自己報告バージョン番号によると、リモートホストの Atlassian Confluence のインスタンスはバージョン 5.5.2 より前です。
このため、リモートの認証されていないユーザーが ClassLoader を変更することを可能にする、XWork ライブラリの欠陥の影響を受けます。これにより、攻撃者が、リモートホストで任意の Java コードを実行できる可能性があります。

注意：この脆弱性を悪用するためには、攻撃者は Confluence Web インターフェイスにアクセスできる必要があります。また、匿名アクセスが有効の場合、有効なユーザーアカウントは必要ありません。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Atlassian Confluence < 5.5.2 の XWork ライブラリの ClassLoader 操作のリモートコードの実行

high Nessus プラグイン ID 77030

バージョン 1.8