远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-102542 中提及的漏洞的影响。

  - Glob 通过 shell 使用的模式来匹配文件。自版本 10.2.0 到低于 10.5.0 和 11.1.0的版本glob CLI 的 -c/--cmd 选项中包含命令注入漏洞该漏洞允许在处理带有恶意名称的文件时执行任意命令。当 glob -c <command> <patterns> 使用时匹配的文件名会通过 shell: true 传递到 shell从而使文件名中的 shell 元字符能够以用户或 CI 帐户权限触发命令注入并实现任意代码执行。已在版本 10.5.0 和 11.1.0 中修补此问题。(CVE-2025-64756)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence 9.0.1 < 9.0.2 / 9.2.5 < 9.2.15 / 9.5.1 < 10.2.7 (CONFSERVER-102542)

high Nessus 插件 ID 305301

未找到依赖项