根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 6.6.12，为低于 6.12.3 的 6.7.x、低于 6.13.3 的 6.13.x，或低于 6.14.2 的 6.14.x。因而会受到以下漏洞的影响：- WebDAV 插件中存在一个服务器端请求伪造 (SSRF) 情况，这是由不当输入验证所致。攻击者可利用此情况，通过不明向量，从应用程序发送任意 HTTP 和 WebDAV 请求。(CVE-2019-3395) - Widget Connector 中存在服务器端模板注入情况，这是由不当输入验证所致。攻击者可利用此情况，通过不明向量，遍历目录，或执行任意代码。(CVE-2019-3396) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Atlassian Confluence < 6.6.12 / 6.7.x < 6.12.3 / 6.13.x < 6.13.3 / 6.14.x < 6.14.2 多个漏洞

critical Nessus 插件 ID 123008

未找到依赖项