According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to version 6.6.1. It may, therefore, permit remote attackers to spoof web content in the Mozilla Firefox Browser through attachments that have a content-type of application/rdf+xml.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 6.6.1 之前版本。因此，它可能允許遠端攻擊者透過內容類型為 application/rdf+xml 的附件，在 Mozilla Firefox 瀏覽器中偽造 Web 內容。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションはバージョン 6.6.1 より前です。したがって、リモートの攻撃者が、content-type が application/rdf+xml である添付ファイルを介して、Mozilla Firefox ブラウザの Web コンテンツを偽装する可能性があります。

スキャナーはこれらの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号のみに依存していることに注意してください。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本为低于 6.6.1 的版本。因此，可能允许远程攻击者通过内容类型为 application/rdf+xml 的附件在 Mozilla Firefox 浏览器中伪造 Web 内容。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113652	Atlassian Confluence 6.4.3 < 6.6.1 Resource Attachment Content Spoofing	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113652	Atlassian Confluence 6.4.3 < 6.6.1 資源附件內容偽造	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113652	Atlassian Confluence 6.4.3 < 6.6.1 リソース添付コンテンツのなりすまし	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113652	Atlassian Confluence 6.4.3 < 6.6.1 资源附件内容伪造	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium

検出

プラグインの検索

medium

medium

medium

medium