根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為比 6.0.7 版舊的 6.0.x 版。因此會受到 Confluence 草稿 diff REST 資源中一個資訊洩漏弱點的影響，這是因為未要求驗證便提供頁面 ID 或草稿 ID 所致。可存取 Confluence web 介面的遠端攻擊者可惡意利用此弱點，藉由列舉 ID 洩漏 Confluence 中所有部落格和頁面的潛在敏感內容。此外，如果啟用匿名存取，即使並非有效使用者帳戶亦可惡意利用此弱點。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Atlassian Confluence 6.0.x < 6.0.7 草稿 diff REST 資訊洩漏

high Nessus Plugin ID 99986

找不到變更記錄