根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 7.19.22，或是低于 8.5.9 的 7.20.x 版或低于 8.9.1 的 8.6.x 版。因此，它受到存储型跨站脚本 (XSS) 漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 7.19.22 之前版本、8.5.9 之前的 7.20.x 版或 8.9.1 之前的 8.6.x 版。因此，它受到儲存型跨網站指令碼 (XSS) 弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは、7.19.22 より前、8.5.9 より前の 7.20.x、または 8.9.1 より前の 8.6.x です。したがって、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to 7.19.22, 7.20.x prior to 8.5.9 or 8.6.x prior to 8.9.1. It is, therefore, affected by a stored Cross-Site Scripting (XSS) vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-96134 advisory.

  - This High severity Stored XSS vulnerability was introduced in versions 7.13 of Confluence Data Center and     Server. This Stored XSS vulnerability, with a CVSS Score of 7.3, allows an authenticated attacker to     execute arbitrary HTML or JavaScript code on a victims browser which has high impact to confidentiality,     high impact to integrity, no impact to availability, and requires user interaction. Atlassian recommends     that Confluence Data Center and Server customers upgrade to latest version, if you are unable to do so,     upgrade your instance to one of the specified supported fixed versions listed on this CVE See the release     notes (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). You can download the     latest version of Confluence Data Center and Server from the download center     (https://www.atlassian.com/software/confluence/download-archives). This vulnerability was reported via our     Bug Bounty program. (CVE-2024-21686)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-96134 アドバイザリに記載されている脆弱性の影響を受けます。

  - この深刻度高の蓄積型 XSS の脆弱性は、Confluence Data Center and Server のバージョン 7.13 で生じるようになりました。この蓄積型 XSS の脆弱性により、CVSS スコアが 7.3 で、認証された攻撃者が、機密性に大きな影響、整合性に大きな影響、可用性に大きな影響を与える任意の HTML または JavaScript コードを実行する可能性があります。これには、ユーザーの操作が必要です。Atlassian は、Confluence Data Center and Server のお客様に最新のバージョンへのアップグレードを推奨しています。アップグレードできない場合は、この CVE に一覧表示されている指定されたサポート対象の修正済みバージョンのいずれかにインスタンスをアップグレードしてください。リリースノートを参照してください (https://confluence.atlassian.com/doc/confluence-release-notes-327.html)。Confluence Data Center and Server の最新バージョンは、ダウンロードセンターからダウンロードできます (https://www.atlassian.com/software/confluence/download-archives)。この脆弱性は、Bug Bounty プログラムを通じて報告されました。(CVE-2024-21686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-96134 公告中提及的一個弱點影響。

  - Confluence Data Center and Server 7.13 版中引入了這個高嚴重性儲存型 XSS 弱點。此儲存型 XSS 弱點 (CVSS 評分為 7.3) 使經驗證的攻擊者可以在受害者的瀏覽器上執行任意 HTML 或 JavaScript 程式碼，並且無需使用者互動。此弱點會對應用程式的機密性和完整性造成嚴重影響，但對可用性沒有影響。Atlassian 建議 Confluence Data Center and Server 客戶升級至最新版本，如果無法升級，請將您的執行個體升級為此 CVE 中列出的其中一個指定的受支援修正版本。請參閱版本資訊 (https://confluence.atlassian.com/doc/confluence-release-notes-327.html)。您可以從下載中心下載 Confluence Data Center and Server 的最新版本 (https://www.atlassian.com/software/confluence/download-archives)。此弱點透過我們的 Bug Bounty 計劃報告 (CVE-2024-21686)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-96134 公告中提及的一个漏洞影响。

  - 7.13 版 Confluence Data Center and Server 中引入了高危存储型 XSS 漏洞。利用此 CVSS 得分为 7.3 的存储型 XSS 漏洞，经过身份验证的攻击者需要在用户交互的情况下才能在受害者的浏览器上执行任意 HTML 或 JavaScript 代码，从而对机密性、完整性造成重大影响，但不会影响可用性。Atlassian 建议 Confluence 数据中心和服务器客户升级到最新版本，如果您无法执行此操作，请将实例升级到此 CVE 上列出的以下指定的受支持修复版本之一。请参阅发行说明 (https://confluence.atlassian.com/doc/confluence-release-notes-327.html)。您可以从下载中心下载最新版本的 Confluence Data Center and Server (https://www.atlassian.com/software/confluence/download-archives)。此漏洞通过我们的缺陷奖金计划报告。(CVE-2024-21686)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114379	Atlassian Confluence 8.6.x < 8.9.1 跨站脚本	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114377	Atlassian Confluence < 7.19.22 跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114378	Atlassian Confluence 7.20.x < 8.5.9 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114379	Atlassian Confluence 8.6.x < 8.9.1 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114378	Atlassian Confluence 7.20.x < 8.5.9 跨站脚本	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114379	Atlassian Confluence 8.6.x < 8.9.1 跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114377	Atlassian Confluence < 7.19.22 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114378	Atlassian Confluence 7.20.x < 8.5.9 跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114377	Atlassian Confluence < 7.19.22 跨站脚本	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114379	Atlassian Confluence 8.6.x < 8.9.1 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114377	Atlassian Confluence < 7.19.22 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
114378	Atlassian Confluence 7.20.x < 8.5.9 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/7/18	2024/9/6	high
202700	Atlassian Confluence < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 XSS (CONFSERVER-96134)	Nessus	CGI abuses : XSS	2024/7/19	2025/2/14	high
202700	Atlassian Confluence < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 XSS (CONFSERVER-96134)	Nessus	CGI abuses : XSS	2024/7/19	2025/2/14	high
202700	Atlassian Confluence < 7.19.22 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 XSS (CONFSERVER-96134)	Nessus	CGI abuses : XSS	2024/7/19	2025/2/14	high
202700	Atlassian Confluence < 7.19.22/7.20.x < 8.5.9/8.6.x < 8.9.1 XSS (CONFSERVER-96134)	Nessus	CGI abuses : XSS	2024/7/19	2025/2/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high