远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-102132 中提及的漏洞的影响。

  - Spring Framework 注释检测机制可能无法在参数化超类型具有无限制泛型的类型层次结构内，正确解析方法上的批注。如果此类注释用于授权决策，这可能会造成问题。使用 Spring Security 的 @EnableMethodSecurity 功能的应用程序可能会受到此影响。如果不使用 @EnableMethodSecurity，或者不对泛型超类或泛型接口中的方法使用安全批注，则不会受此问题的影响。此 CVE 与 CVE-2025-41248 https://spring.io/security/cve-2025-41248 一并发布。 (CVE-2025-41249)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence 7.19.x < 9.2.14 / 9.2.15 / 9.3.x < 10.2.3 / 10.2.6 (CONFSERVER-102132)

high Nessus 插件 ID 299659

版本 1.1