遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-96134 公告中提及的一個弱點影響。

  - Confluence Data Center and Server 7.13 版中引入了這個高嚴重性儲存型 XSS 弱點。此儲存型 XSS 弱點 (CVSS 評分為 7.3) 使經驗證的攻擊者可以在受害者的瀏覽器上執行任意 HTML 或 JavaScript 程式碼，並且無需使用者互動。此弱點會對應用程式的機密性和完整性造成嚴重影響，但對可用性沒有影響。Atlassian 建議 Confluence Data Center and Server 客戶升級至最新版本，如果無法升級，請將您的執行個體升級為此 CVE 中列出的其中一個指定的受支援修正版本。請參閱版本資訊 (https://confluence.atlassian.com/doc/confluence-release-notes-327.html)。您可以從下載中心下載 Confluence Data Center and Server 的最新版本 (https://www.atlassian.com/software/confluence/download-archives)。此弱點透過我們的 Bug Bounty 計劃報告 (CVE-2024-21686)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 XSS (CONFSERVER-96134)

high Nessus Plugin ID 202700

找不到依附元件