According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to 5.8.6. It is, therefore, affected by a blind Server-Side Request Forgery (SSRF) vulnerability in the widgetconnector plugin.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassian Confluenceアプリケーションは5.8.6より前です。したがって、widgetconnector プラグインでサーバーサイドリクエストフォージェリ (SSRF) の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 5.8.6 之前的版本。因此，它會受到 widgetconnector Plugin 中的盲目式伺服器端要求偽造 (SSRF) 弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 5.8.6。因而会受到 widgetconnector 插件中服务器端盲目请求伪造 (SSRF) 漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112858	Atlassian Confluence < 5.8.6 Server-Side Request Forgery	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112858	Atlassian Confluence < 5.8.6 サーバー側のリクエスト偽造	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112858	Atlassian Confluence < 5.8.6 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium
112858	Atlassian Confluence < 5.8.6 服务器端请求伪造	Web App Scanning	Component Vulnerability	2021/7/5	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium