根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Confluence 應用程式為比 6.6.12 舊的版本、比 6.12.3 舊的 6.7.x 版、比 6.13.3 舊的 6.13.x 版，或比 6.14.2 舊的 6.14.x 版。因此，會受到以下弱點影響：- WebDAV 外掛程式中有伺服器端要求偽造 (SSRF) 情形，這是因為不當輸入驗證所導致。攻擊者可加以惡意利用，透過不明向量從應用程式傳送任意 HTTP 和 WebDAV 要求。(CVE-2019-3395) - Widget Connector 中有伺服器端範本插入情形，這是因為不當輸入驗證所導致。攻擊者可加以惡意利用，透過不明向量周遊目錄，或執行任意程式碼。(CVE-2019-3396) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Atlassian Confluence < 6.6.12 / 6.7.x < 6.12.3 / 6.13.x < 6.13.3 / 6.14.x < 6.14.2 多個弱點

critical Nessus Plugin ID 123008

找不到依附元件