遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-94604 公告中提及的一個弱點影響。

  - Confluence Data Center 6.13.0 版中引入了這個高嚴重性路徑遊走弱點。此路徑遊走弱點 (CVSS 評分為 8.3) 允許未經過驗證的攻擊者利用未定義的弱點，這些程式碼會對機密性、完整性和可用性造成嚴重影響。發動攻擊的前提是存在使用者互動。Atlassian 建議 Confluence Data Center 和 Server 客戶升級至最新版本。如果您無法升級，請將您的執行個體升級至指定的受支援修正版本之一：Data Center Atlassian 建議 Confluence Data Center 客戶升級至最新版本，Confluence Server 客戶升級至最新的 8.5.x LTS 版本。如果您無法執行此操作，請將您的執行個體升級至其中一個指定的支援修正版本。請參閱版本資訊 https://confluence.atlassian.com/doc/confluence-release-notes-327.html 您可以從下載中心 https://www.atlassian.com/software/confluence/download-archives 處下載 Confluence Data Center and Server 的最新版本。此弱點透過我們的 Bug Bounty 計劃報告 (CVE-2024-21677)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence 6.13.0 < 7.19.20 / 7.20.x < 8.5.7 / 8.6.x < 8.8.1 (CONFSERVER-94604)

high Nessus Plugin ID 192565

找不到依附元件