According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior 7.11.0. It is, therefore, affected by the following vulnerabilities :

 - A blind Server-Side Request Forgery (SSRF) vulnerability in Team Calendars parameters. (CVE-2020-29445)

 - A Cross-Site Scripting (XSS) vulnerability in admin global setting parameters. (CVE-2020-29444)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 7.11.0 より前です。したがって、次の脆弱性の影響を受けます:

 - Team Calendars パラメーターのブラインドサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。(CVE-2020-29445)

 - 管理グローバル設定パラメーターにおけるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-29444)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式版本低於 7.11.0。因此，該應用程式受到以下弱點影響：

 - Team Calendars 參數中的盲目式伺服器端要求偽造 (SSRF) 弱點。(CVE-2020-29445)

 - 管理全域設定參數中的跨網站指令碼 (XSS) 弱點。(CVE-2020-29444)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序是 7.11.0 之前的版本。因此，该应用程序受到以下漏洞的影响：

 - Team Calendars 参数中存在一个服务器端盲目请求伪造 (SSRF) 漏洞。(CVE-2020-29445)

 - 管理全局设置参数中存在跨站脚本 (XSS) 漏洞。(CVE-2020-29444)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
112857	Atlassian Confluence < 7.11.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	medium
112857	Atlassian Confluence < 7.11.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	medium
112857	Atlassian Confluence < 7.11.0 多個弱點	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	medium
112857	Atlassian Confluence < 7.11.0 多个漏洞	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium