遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-97720 公告中提及的 XSS 弱點影響：

  - 此反射型 XSS 弱點和 CSRF 弱點使未經驗證的攻擊者可以在受害者的瀏覽器中執行任意 HTML 或 JavaScript 程式碼，並且強制終端使用者在目前已經過驗證的 Web 應用程式中執行不需要的動作。此弱點需要使用者互動，對應用程式的機密性影響較大，對完整性影響較小，對應用程式的可用性沒有影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence < 7.19.26 / 7.20.x < 8.5.14 / 8.6.x < 9.0.1 (CONFSERVER-97720)

high Nessus Plugin ID 206798

版本 1.1