根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式版本低於 7.11.0。因此，該應用程式受到以下弱點影響：

 - Team Calendars 參數中的盲目式伺服器端要求偽造 (SSRF) 弱點。(CVE-2020-29445)

 - 管理全域設定參數中的跨網站指令碼 (XSS) 弱點。(CVE-2020-29444)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior 7.11.0. It is, therefore, affected by the following vulnerabilities :

 - A blind Server-Side Request Forgery (SSRF) vulnerability in Team Calendars parameters. (CVE-2020-29445)

 - A Cross-Site Scripting (XSS) vulnerability in admin global setting parameters. (CVE-2020-29444)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 7.11.0 より前です。したがって、次の脆弱性の影響を受けます:

 - Team Calendars パラメーターのブラインドサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。(CVE-2020-29445)

 - 管理グローバル設定パラメーターにおけるクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-29444)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序是 7.11.0 之前的版本。因此，该应用程序受到以下漏洞的影响：

 - Team Calendars 参数中存在一个服务器端盲目请求伪造 (SSRF) 漏洞。(CVE-2020-29445)

 - 管理全局设置参数中存在跨站脚本 (XSS) 漏洞。(CVE-2020-29444)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to 7.11.0 . It is, therefore, affected by a server-side request forgery (SSRF) vulnerability in its Team Calendar REST API component. An authenticated, remote attacker can exploit this, by sending crafted requests, to identify internal hosts and ports.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassian Confluenceアプリケーションは7.11.0より前です。したがって、 Team Calendar REST APIコンポーネントでサーバーサイドリクエストフォージェリ（SSRF）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、細工されたリクエストを送信して内部ホストおよびポートを特定する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 7.11.0 之前的版本。因此，此應用程式受到 Team Calendar REST API 元件中伺服器端要求偽造弱點的影響。經驗證的遠端攻擊者可透過傳送特製的要求來攻擊此弱點，以識別內部主機和連接埠。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 7.11.0 版。因此，该应用程序受到 Team Calendar REST API 组件中一个服务器端请求伪造 (SSRF) 漏洞的影响。经身份验证的远程攻击者可利用此问题，通过发送构建的请求来识别内部主机和端口。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
112857	Atlassian Confluence < 7.11.0 多個弱點	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	medium
112857	Atlassian Confluence < 7.11.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	medium
112857	Atlassian Confluence < 7.11.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	medium
112857	Atlassian Confluence < 7.11.0 多个漏洞	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	medium
149439	Atlassian Confluence < 7.11.0 SSRF (CONFSERVER-61453)	Nessus	CGI abuses	5/12/2021	6/5/2024	medium
149439	Atlassian Confluence < 7.11.0 SSRF（CONFSERVER-61453）	Nessus	CGI abuses	5/12/2021	6/5/2024	medium
149439	Atlassian Confluence < 7.11.0 SSRF (CONFSERVER-61453)	Nessus	CGI abuses	5/12/2021	6/5/2024	medium
149439	Atlassian Confluence < 7.11.0 SSRF (CONFSERVER-61453)	Nessus	CGI abuses	5/12/2021	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium