远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104508 中提及的一个漏洞的影响。

  - 检查时间：创建 unix 域套接字时，Apache Tomcat 中的使用时间 （TOCTOU） 争用条件漏洞允许未经授权的本地用户访问 unix 域套接字。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.42 至 9.0.120。建议用户升级到已修复此问题的 11.0.25、 10.1.58 和 9.0.121 版本。(CVE-2026-65183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence 7.13.x < 9.2.26 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104508）

high Nessus 插件 ID 368966

未找到依赖项