自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションはバージョン 6.2.1 より前です。したがって、ウォッチ通知を使用するアクセス制限バイパスの影響を受け、ページ自体を表示する権限がない場合でも、攻撃者が新しいコメントのコンテンツを含むワークボックス通知を受信できる可能性があります。

スキャナーはこれらの問題をテストしておらず、アプリケーションの自己報告されたバージョン番号のみに依存していることに注意してください。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to version 6.2.1. It is, therefore, affected by access restriction bypass using watch notifications which may permit an attacker to receive workbox notifications containing the content of new comments to a page, even if they do not have permission to view the page itself.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 6.2.1 之前版本。因此，它會受到使用監視通知的存取限制繞過弱點影響，讓攻擊者即使沒有檢視頁面的權限，也可以接收包含頁面新註解內容的 workbox 通知。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本为低于 6.2.1 的版本。因此受到使用监视通知的访问限制绕过的影响，攻击者可利用此问题，接收包含页面新注释内容的 workbox 通知，即使他们没有查看页面本身的权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113655	Atlassian Confluence 4.3.x < 6.2.1 ウォッチ通知を使用したアクセス制限のバイパス	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113655	Atlassian Confluence 4.3.x < 6.2.1 Access Restriction Bypass using watch notifications	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113655	Atlassian Confluence 4.3.x < 6.2.1 繞過使用監視通知的存取限制	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium
113655	Atlassian Confluence 4.3.x < 6.2.1 使用监视通知绕过访问限制	Web App Scanning	Component Vulnerability	2023/3/6	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium