遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-95839 公告中提及的一個弱點影響。

  - 在 4.1.10 及之前版本、4.2 至 4.2.8、5.0 至 5.0.5、5.1 至 5.1.7、5.2 至 5.2.4 以及 5.3 至 5.3.2 版本的 Hazelcast 中，部分用戶端作業未正確檢查權限，經過驗證的使用者可以藉此存取儲存在叢集中的資料。(CVE-2023-45859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence 5.5 < 7.19.22/7.20.x < 8.5.9/8.6.x < 8.9.0 MPC (CONFSERVER-95839)

high Nessus Plugin ID 197937

版本 1.6