遠端主機上安裝的 Atlassian SourceTree 版本低於 < 7.4.17 / 7.13.x < 7.13.6 / 7.14.x < 7.14.3 / 7.15.x < 7.15.2 / 7.16.x < 7.16.4 / 7.17.x < 7.17.2。如果已安裝「Questions for Confluence」應用程式，則此主機可能受到一個硬式編碼認證弱點影響。

適用於 Confluence Server 和 Data Center 的 Atlassian Questions For Confluence 應用程式會在 confluence-users 群組中，使用使用者名稱 disablesystemuser 和硬式編碼密碼建立 Confluence 使用者帳戶。未經驗證的遠端攻擊者如果知道此硬式編碼密碼，則可利用此弱點登入 Confluence，並存取 confluence-users 群組中的使用者可存取的所有內容。安裝的應用程式如果是 2.7.34、2.7.35 和 3.0.2 版，則程式會建立此使用者帳戶。(CVE-2022-26138)

請注意，Nessus 並未測試此問題，而是僅依據 Confluence 自我報告的版本號碼作出判斷。此外掛程式只會在「Parnoid」掃描中執行。

偵測

Atlassian Confluence < 7.4.17 / 7.13.x < 7.13.6 / < 7.14.3 / 7.15.x < 7.15.2 / 7.16.x < 7.16.4 / 7.17.x < 7.17.2 (CONFSERVER-79483)

critical Nessus Plugin ID 163327

版本 1.9