遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-88221 公告中提及的一個弱點影響。這個高嚴重性 RCE (遠端程式碼執行) 弱點 (又稱為 CVE-2023-22508 ) 是在 Confluence Data Center 和 Server 的 6.1.0 版中引入。此 RCE (遠端程式碼執行) 弱點 (CVSS 評分為 8.5) 允許經過驗證的攻擊者執行任意程式碼，這些程式碼會對機密性、完整性、可用性造成嚴重影響，並且無需使用者互動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence < 7.13.20 / 7.19.8 / 8.2.0 (CONFSERVER-88221)

high Nessus Plugin ID 178939

版本 1.0