遠端主機上執行的 Atlassian Confluence Server 受到 CONFSERVER-93833 公告中提及的一個已確認的弱點影響。

舊版 Confluence Data Center 和 Server 中存在範本插入弱點，未經驗證的攻擊者可藉此在受影響的執行個體上執行 RCE 攻擊。使用受影響版本的客戶必須立即採取行動。此弱點最終已在定期版本更新期間減輕，因此 Confluence Data Center 和 Server 的最新支援版本不受此弱點影響。不過，Atlassian 建議客戶安裝最新版本，以保護執行個體免遭 Atlassian 1 月安全公告中所述非重大弱點影響。

偵測

Atlassian Confluence 8.0 < 8.5.4 (CONFSERVER-93833) (直接檢查)

critical Nessus Plugin ID 189636

版本 1.0