根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 8.5.4 的 8.x 版。因此，该操作系统受到远程代码执行漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 8.5.4 より前の 8.x です。したがって、リモートコード実行の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 8.5.4 之前的 8.x 版本。因此會受到遠端程式碼執行弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is 8.x prior to 8.5.4. It is, therefore, affected by a remote code execution vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Atlassian Confluence Server で、CONFSERVER-93833 アドバイザリに記載されている脆弱性が確認されています。

古いバージョンの Confluence Data Center および Server でのテンプレートインジェクションの脆弱性により、認証されていない攻撃者が、影響を受けるインスタンスで RCE を実行する可能性があります。影響を受けるバージョンを使用しているユーザーは、早急な対応が必要です。Confluence Data Center および Server の最新のサポート対象バージョンは、この脆弱性の影響を受けません。これは最終的に通常のバージョン更新で緩和されたためです。ただし、Atlassian は、Atlassian の 1 月の Security Bulletin で概説された重要ではない脆弱性からインスタンスを保護するために、最新バージョンをインストールすることを顧客に推奨しています。

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-93833 アドバイザリに記載されている脆弱性の影響を受けます。

  - Confluence Data Center および Server において、テンプレートインジェクションの脆弱性に起因する RCE (リモートコード実行) が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、影響を受けるインスタンス上で任意のコードを実行する可能性があります。(CVE-2023-22527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Atlassian Confluence Server running on the remote host has a confirmed vulnerability as referenced in the CONFSERVER-93833 advisory.

A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action. Most recent supported versions of Confluence Data Center and Server are not affected by this vulnerability as it was ultimately mitigated during regular version updates. However, Atlassian recommends that customers take care to install the latest version to protect their instances from non-critical vulnerabilities outlined in Atlassian's January Security Bulletin.

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-93833 公告中提及的一個弱點影響。

  - Confluence Data Center 和 Server 中的 RCE (遠端程式碼執行)。未經驗證的遠端攻擊者可利用此弱點在受影響的執行個體上執行任意程式碼。(CVE-2023-22527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-93833 advisory.

  - RCE (Remote Code Execution) in Confluence Data Center and Server due to a template injection     vulnerability. An unauthenticated, remote attacker, can exploit this vulnerability to run arbitrary     code on the affected instance. (CVE-2023-22527)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上執行的 Atlassian Confluence Server 受到 CONFSERVER-93833 公告中提及的一個已確認的弱點影響。

舊版 Confluence Data Center 和 Server 中存在範本插入弱點，未經驗證的攻擊者可藉此在受影響的執行個體上執行 RCE 攻擊。使用受影響版本的客戶必須立即採取行動。此弱點最終已在定期版本更新期間減輕，因此 Confluence Data Center 和 Server 的最新支援版本不受此弱點影響。不過，Atlassian 建議客戶安裝最新版本，以保護執行個體免遭 Atlassian 1 月安全公告中所述非重大弱點影響。

远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-93833 公告中提及的漏洞影响。

  - 由于模板注入漏洞，Confluence Data Center and Server 中存在 RCE（远程代码执行）。未经身份验证的远程攻击者可利用此漏洞，在受影响的实例上运行任意代码。(CVE-2023-22527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Atlassian Confluence Server 会面临 CONFSERVER-93833 公告中提及的漏洞影响。

旧版 Confluence Data Center and Server 中存在模板注入漏洞，导致未经身份验证的攻击者可以在受影响的实例上实现 RCE。使用受影响版本的客户必须立即采取措施。大部分受支持的 Confluence Data Center and Server 版本不受此漏洞影响，因为该漏洞最终在定期版本更新期间已得到缓解。但是，Atlassian 建议客户留意安装最新的版本，以保护其实例免受 Atlassian 的 1 月安全公告中列出的非危急漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114150	Atlassian Confluence 8.x < 8.5.4 远程代码执行	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/19	critical
114150	Atlassian Confluence 8.x < 8.5.4 のリモートコード実行	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/19	critical
114150	Atlassian Confluence 8.x < 8.5.4 遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/19	critical
114150	Atlassian Confluence 8.x < 8.5.4 Remote Code Execution	Web App Scanning	Component Vulnerability	2024/1/19	2024/1/19	critical
189636	Atlassian Confluence 8.0 < 8.5.4 (CONFSERVER-93833) (直接チェック)	Nessus	CGI abuses	2024/1/26	2025/7/14	critical
188068	Atlassian Confluence < 8.5.4 RCE (CONFSERVER-93833)	Nessus	CGI abuses	2024/1/16	2024/6/5	critical
189636	Atlassian Confluence 8.0 < 8.5.4 (CONFSERVER-93833) (Direct Check)	Nessus	CGI abuses	2024/1/26	2025/7/14	critical
188068	Atlassian Confluence < 8.5.4 RCE (CONFSERVER-93833)	Nessus	CGI abuses	2024/1/16	2024/6/5	critical
188068	Atlassian Confluence < 8.5.4 RCE (CONFSERVER-93833)	Nessus	CGI abuses	2024/1/16	2024/6/5	critical
189636	Atlassian Confluence 8.0 < 8.5.4 (CONFSERVER-93833) (直接檢查)	Nessus	CGI abuses	2024/1/26	2025/7/14	critical
188068	Atlassian Confluence < 8.5.4 RCE (CONFSERVER-93833)	Nessus	CGI abuses	2024/1/16	2024/6/5	critical
189636	Atlassian Confluence 8.0 < 8.5.4 (CONFSERVER-93833)（直接检查）	Nessus	CGI abuses	2024/1/26	2025/7/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical