According to its self-reported version number, the Atlassian Confluence application running on the remote host is 7.13.x prior to 7.19.17, 8.x prior to 8.5.5 or 8.6.x prior to 8.7.2. It is, therefore, affected by a remote code execution vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは、7.19.17 より前の 7.13.x、8.5.5 より前の 8.x、または 8.7.2 より前の 8.6.x です。したがって、リモートコード実行の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式版本介於 7.13.x 至 7.19.17、8.x 至 8.5.5 或 8.6.x 至 8.7.2 之間。因此會受到遠端程式碼執行弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本为低于 7.19.17 的 7.13.x 版、低于 8.5.5 的 8.x 版或低于 8.7.2 的 8.6.x 版。因此，该操作系统受到远程代码执行漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-93516 advisory.

  - This High severity RCE (Remote Code Execution) vulnerability was introduced in version 7.19.0 of     Confluence Data Center. This RCE (Remote Code Execution) vulnerability, with a CVSS Score of 7.2, allows     an authenticated attacker to execute arbitrary code which has high impact to confidentiality, high impact     to integrity, high impact to availability, and requires no user interaction. Atlassian recommends that     Confluence Data Center customers upgrade to latest version, if you are unable to do so, upgrade your     instance to one of the specified supported fixed versions: Confluence Data Center and Server 7.19: Upgrade     to a release 7.19.17, or any higher 7.19.x release Confluence Data Center and Server 8.5: Upgrade to a     release 8.5.5 or any higher 8.5.x release Confluence Data Center and Server 8.7: Upgrade to a release     8.7.2 or any higher release See the release notes ([https://confluence.atlassian.com/doc/confluence-     release-notes-327.html]). You can download the latest version of Confluence Data Center from the download     center ([https://www.atlassian.com/software/confluence/download-archives]). This vulnerability was     discovered by m1sn0w and reported via our Bug Bounty program (CVE-2023-22526)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-93516 公告中提及的漏洞影响。

  - 此高危 RCE（远程代码执行）漏洞在 7.19.0 版的 Confluence Data Center 中被引入。利用此 CVSS 得分为 7.2 的 RCE（远程代码执行）漏洞，经过身份验证的攻击者可以在无需用户交互的情况下即可执行任意代码，从而对机密性、完整性、对可用性造成重大影响。Atlassian 建议 Confluence Data Center 客户升级到最新版本，如果您无法执行此操作，请将实例升级到以下指定的受支持修复版本之一：Confluence Data Center 和 Server 7.19：升级到版本 7.19.17 或任何更高的 7.19.x 版本 Confluence Data Center 和 Server 8.5：升级到版本 8.5.5 或任何更高的 8.5.x 版本 Confluence Data Center 和 Server 8.7：升级到版本 8.7.2 或任何更高版本 请参阅发行说明 ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html])。您可以从下载中心下载最新版本的 Confluence Data Center ([https://www.atlassian.com/software/confluence/download-archives])。此漏洞由 m1sn0w 发现并通过我们的缺陷奖金计划报告 (CVE-2023-22526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-93516 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この深刻度高の RCE (リモートコード実行) の脆弱性は、Confluence Data Center のバージョン 7.19.0 で生じるようになりました。この RCE (リモートコード実行) の脆弱性により、CVSS スコアが 7.2 で、認証された攻撃者が、機密性に大きな影響、整合性に大きな影響、可用性に大きな影響を与える任意のコードを実行する可能性があります。これには、ユーザーの操作は必要ありません。Atlassian は、Confluence Data Center のお客様に最新のバージョンへのアップグレードを推奨しています。アップグレードできない場合は、インスタンスを指定されたサポート対象の修正済みバージョンのいずれかにアップグレードしてください。Confluence Data Center および Server 7.19: Confluence Data Center および Server 8.5 をリリース 7.19.17、またはそれ以上の 7.19.x のリリースにアップグレードしてください: Confluence Data Center および Server 8.7 をリリース 8.5.5、またはそれ以上の 8.5.x のリリースにアップグレードしてください: リリース 8.7.2 またはそれ以降のリリースにアップグレードしてください。リリースノートを参照してください。(https://confluence.atlassian.com/doc/confluence-release-notes-327.html) Confluence Data Center の最新バージョンは、ダウンロードセンターからダウンロードできます (https://www.atlassian.com/software/confluence/download-archives)。この脆弱性は m1sn0w によって検出され、Bug Bounty プログラムを通じて報告されました (CVE-2023-22526)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-93516 公告中提及的一個弱點影響。

  - 這個高嚴重性 RCE (遠端程式碼執行) 弱點是在 Confluence Data Center 的 7.19.0 版中引入。此 RCE (遠端程式碼執行) 弱點 (CVSS 評分為 7.2) 允許經過驗證的攻擊者執行任意程式碼，這些程式碼會對機密性、完整性和可用性造成嚴重影響，並且無需使用者互動。Atlassian 建議 Confluence Data Center 客戶升級至最新版本，如果您無法升級，請將您的執行個體升級為一個指定的受支援修正版本：Confluence Data Center and Server 7.19：升級至 7.19.17 版或任何更高的 7.19.x 版 Confluence Data Center and Server 8.5：升級至 8.5.5 版或任何更高的 8.5.x 版 Confluence Data Center and Server 8.7：升級至 8.7.2 版或任何更高版本。請參閱版本資訊 ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html])。您可以從下載中心下載 Confluence Data Center 的最新版本 ([https://www.atlassian.com/software/confluence/download-archives])。此弱點是由 m1sn0w 發現，並透過我們的 Bug Bounty 計劃報告 (CVE-2023-22526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114151	Atlassian Confluence 7.13.x < 7.19.17 Remote Code Execution	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114151	Atlassian Confluence 7.13.x < 7.19.17 のリモートコード実行	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114151	Atlassian Confluence 7.13.x < 7.19.17 遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114151	Atlassian Confluence 7.13.x < 7.19.17 远程代码执行	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114153	Atlassian Confluence 8.6.x < 8.7.2 遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114153	Atlassian Confluence 8.6.x < 8.7.2 Remote Code Execution	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114153	Atlassian Confluence 8.6.x < 8.7.2 远程代码执行	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114152	Atlassian Confluence 8.x < 8.5.5 远程代码执行	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114152	Atlassian Confluence 8.x < 8.5.5 遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114152	Atlassian Confluence 8.x < 8.5.5 Remote Code Execution	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114152	Atlassian Confluence 8.x < 8.5.5 のリモートコード実行	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
114153	Atlassian Confluence 8.6.x < 8.7.2 のリモートコード実行	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/24	high
189240	Atlassian Confluence < 7.19.17 / 8.0.x < 8.5.5 / 8.6.x < 8.7.2 (CONFSERVER-93516)	Nessus	CGI abuses	2024/1/19	2024/6/5	high
189240	Atlassian Confluence < 7.19.17 / 8.0.x < 8.5.5 / 8.6.x < 8.7.2 (CONFSERVER-93516)	Nessus	CGI abuses	2024/1/19	2024/6/5	high
189240	Atlassian Confluence < 7.19.17 / 8.0.x < 8.5.5 / 8.6.x < 8.7.2 (CONFSERVER-93516)	Nessus	CGI abuses	2024/1/19	2024/6/5	high
189240	Atlassian Confluence < 7.19.17 / 8.0.x < 8.5.5 / 8.6.x < 8.7.2 (CONFSERVER-93516)	Nessus	CGI abuses	2024/1/19	2024/6/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high