远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-95839 公告中提及的缺少权限检查漏洞影响。

  - 在 4.1.10 及之前版本、4.2 至 4.2.8、5.0 至 5.0.5、5.1 至 5.1.7、5.2 至 5.2.4 以及 5.3 至 5.3.2 版本的 Hazelcast 中，某些客户端操作未正确检查权限，导致经过身份验证的用户可以访问存储在群集中的数据。(CVE-2023-45859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence 5.5 < 7.19.22/7.20.x < 8.5.9/8.6.x < 8.9.0 MPC (CONFSERVER-95839)

high Nessus 插件 ID 197937

未找到依赖项