遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-88265 公告中提及的一個弱點影響。

  - 這個高嚴重性 RCE (遠端程式碼執行) 弱點 (又稱為 CVE-2023-22505 ) 是在 Confluence Data Center 和 Server 的 8.0.0 版中引入。此 RCE (遠端程式碼執行) 弱點允許經過驗證的攻擊者執行任意程式碼，這些程式碼會對機密性、完整性、可用性造成嚴重影響，並且無需使用者互動。Atlassian 建議將執行個體升級至最新版本。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence 8.x < 8.3.2 / 8.4.0 RCE (CONFSERVER-88265)

high Nessus Plugin ID 178944

版本 1.0