根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 8.3.2 之前的 8.0.0 版本。因此，它受到遠端程式碼執行瑕疵影響，這使遠端攻擊者可以在沒有使用者互動的情況下執行任意程式碼。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 8.3.2 より前の 8.0.0 です。したがって、リモート攻撃者がユーザーの操作なしに任意のコードを実行することを可能にするリモートコード実行の欠陥の影響を受けます。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 8.3.2 的 8.0.0 版。因而受到远程代码执行缺陷的影响，远程攻击者可利用此漏洞，在没有用户交互的情况下执行任意代码。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is 8.0.0 prior to 8.3.2. It is, therefore, affected by a Remote Code Execution flaw which permits remote attackers to execute arbitary code without user interaction.

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-88265 advisory.

  - This High severity RCE (Remote Code Execution) vulnerability known as CVE-2023-22505 was introduced in     version 8.0.0 of Confluence Data Center & Server. This RCE (Remote Code Execution) vulnerability allows     an authenticated attacker to execute arbitrary code which has high impact to     confidentiality, high impact to integrity, high impact to availability, and no user interaction. Atlassian     recommends that you upgrade your instance to latest version.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-88265 アドバイザリに記載されている脆弱性の影響を受けます。

  - この深刻度高の RCE (リモートコード実行) の脆弱性 CVE-2023-22505 は、Confluence Data Center および Server のバージョン 8.0.0 で導入されました。この RCE  (リモートコード実行) の脆弱性により、認証された攻撃者が、機密性に大きな影響、整合性に大きな影響、可用性に大きな影響を与える任意のコードを実行し、ユーザーの操作を不要にする可能性があります。Atlassian では、インスタンスを最新のバージョンにアップグレードすることを推奨しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-88265 公告中提及的一個弱點影響。

  - 這個高嚴重性 RCE (遠端程式碼執行) 弱點 (又稱為 CVE-2023-22505 ) 是在 Confluence Data Center 和 Server 的 8.0.0 版中引入。此 RCE (遠端程式碼執行) 弱點允許經過驗證的攻擊者執行任意程式碼，這些程式碼會對機密性、完整性、可用性造成嚴重影響，並且無需使用者互動。Atlassian 建議將執行個體升級至最新版本。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-88265 公告中提及的漏洞影响。

  - 此高危 RCE（远程代码执行）漏洞（称为 CVE-2023-22505 ）在 8.0.0 版本的 Confluence Data Center & Server 中被引入。利用此 RCE（远程代码执行）漏洞，经过身份验证的攻击者可以在无用户交互的情况下即可执行任意代码，从而对机密性、完整性、对可用性造成重大影响。Atlassian 建议您将实例升级到最新版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113982	Atlassian Confluence 8.x < 8.3.2 遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2023/8/1	2023/8/2	high
113982	Atlassian Confluence 8.x < 8.3.2 のリモートコード実行	Web App Scanning	Component Vulnerability	2023/8/1	2023/8/2	high
113982	Atlassian Confluence 8.x < 8.3.2 远程代码执行	Web App Scanning	Component Vulnerability	2023/8/1	2023/8/2	high
113982	Atlassian Confluence 8.x < 8.3.2 Remote Code Execution	Web App Scanning	Component Vulnerability	2023/8/1	2023/8/2	high
178944	Atlassian Confluence 8.x < 8.3.2 / 8.4.0 RCE (CONFSERVER-88265)	Nessus	CGI abuses	2023/7/27	2024/6/5	high
178944	Atlassian Confluence 8.x < 8.3.2 / 8.4.0 RCE (CONFSERVER-88265)	Nessus	CGI abuses	2023/7/27	2024/6/5	high
178944	Atlassian Confluence 8.x < 8.3.2 / 8.4.0 RCE (CONFSERVER-88265)	Nessus	CGI abuses	2023/7/27	2024/6/5	high
178944	Atlassian Confluence 8.x < 8.3.2 / 8.4.0 RCE (CONFSERVER-88265)	Nessus	CGI abuses	2023/7/27	2024/6/5	high

检测

插件搜索

high

high

high

high

high

high

high

high