根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本为低于 6.0.7 的 6.0.x。因此会受到 Confluence 草稿 diff REST 资源中一个信息泄露漏洞的影响，这是因为未要求身份验证便提供页面 ID 或草稿 ID 所致。可访问 Confluence Web 界面的远程攻击者可利用此问题，枚举 ID 泄露 Confluence 中所有博客和页面的潜在敏感内容。此外，如果启用匿名访问，即使并非有效用户账户亦可利用此漏洞。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Atlassian Confluence 6.0.x < 6.0.7 草稿 diff REST 信息泄露

high Nessus 插件 ID 99986

未找到变更日志