远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-95943 公告中提及的漏洞影响。

  - 应用程序如果在 Spring Framework 中使用 UriComponentsBuilder 解析外部提供的 URL（例如
    通过查询参数）并在经过解析的 URL 的主机上执行验证检查，则在通过验证检查之后使用 URL 时，可能容易遭受开放 https://cwe.mitre.org/data/definitions/601.html 重定向攻击或 SSRF 攻击。这与 CVE-2024-22243 https://spring.io/security/cve-2024-22243 相同，但输入不同。(CVE-2024-22259)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence 1.0.1 < 7.19.23 / 7.20.x < 8.5.9 / 8.6.x < 8.9.1 (CONFSERVER-95943)

high Nessus 插件 ID 201108

未找到依赖项