根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序的版本为低于 7.4.17 的版本、低于 7.13.7 的 7.5.x、低于 7.14.3 的 7.14.x、低于 7.15.2 的 7.15.x、低于 7.16.4 的 7.16.x、低于 7.17.4 的 7.17.x 或 7.18.0。因此，该应用程序受到以下漏洞的影响：

 - 存在任意 servlet 过滤器绕过漏洞，可导致身份验证绕过或跨站脚本 (XSS)。未经身份验证的远程攻击者可绕过第一方和第三方应用程序使用的 Servlet 过滤器，其影响取决于每个应用程序使用的过滤器及其使用方式。(CVE-2022-26136)

 - 存在其他 Servlet 过滤器调用漏洞，可导致跨源资源共享 (CORS) 绕过。当应用程序处理请求或响应时，未经身份验证的远程攻击者可造成应用程序调用其他 Servlet 过滤器。(CVE-2022-26137)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira Service Management 应用程序版本为低于 4.20.10 的 4.14.0 版或低于 4.22.4 的 4.21.0 版。因此，该应用程序受到多个漏洞影响：

- 存在一个缺陷，经身份验证的远程攻击者可利用此缺陷，通过批处理端点执行完全读取服务器端请求伪造 (CVE-2022-26135)。

- 存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞绕过第一方和第三方应用程序使用的 Servlet 过滤器。其影响取决于每个应用程序使用的过滤器及其使用方式。此漏洞可导致身份验证绕过和跨站脚本攻击 (CVE-2022-26136)。

- 存在一个漏洞，当应用程序处理请求或响应时，未经身份验证的远程攻击者便可利用此漏洞，造成其他 Servlet 过滤器调用，并调用 Servlet 过滤器来响应 CORS 请求，从而导致 CORS 绕过。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira Service Desk 应用程序版本为低于 4.20.10 的 4.14.0 版或低于 4.22.4 的 4.21.0 版。因此，该应用程序受到多个漏洞影响：

- 存在一个缺陷，经身份验证的远程攻击者可利用此缺陷，通过批处理端点执行完全读取服务器端请求伪造 (CVE-2022-26135)。

- 存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞绕过第一方和第三方应用程序使用的 Servlet 过滤器。其影响取决于每个应用程序使用的过滤器及其使用方式。此漏洞可导致身份验证绕过和跨站脚本攻击 (CVE-2022-26136)。

- 存在一个漏洞，当应用程序处理请求或响应时，未经身份验证的远程攻击者便可利用此漏洞，造成其他 Servlet 过滤器调用，并调用 Servlet 过滤器来响应 CORS 请求，从而导致 CORS 绕过。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式版本低於 7.4.17，或介於 7.5.x 至 7.13.7 版，或為 7.14.3 之前的 7.14.x 版、7.15.2 之前的 7.15.x 版、7.16.4 之前的 7.16.x 版、7.17.4 之前的 7.17.x 版或 7.18.0 版。因此，該應用程式受到以下弱點影響：

 - 任意 servlet 篩選繞過弱點，可導致驗證繞過或跨網站指令碼 (XSS) 攻擊。未經驗證的遠端攻擊者可繞過第一方和第三方應用程式使用的 Servlet 篩選器。視各應用程式所使用的篩選器及其使用方式不同，此問題造成的影響亦不同。(CVE-2022-26136)

 - 另一個 servlet 篩選叫用弱點可導致跨來源資源共用 (CORS) 繞過。當應用程式處理要求或回應時，未經驗證的遠端攻擊者可造成應用程式叫用其他 Servlet 篩選器。(CVE-2022-26137)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Jira Service Management 應用程式版本介於 4.14.0 至 4.20.10 或 4.21.0 至 4.22.4 之間。因此會受到多個弱點影響：

- 有一個瑕疵允許經驗證的遠端攻擊者透過批次端點執行完整讀取伺服器端要求偽造攻擊 (CVE-2022-26135)。

- 有一個弱點允許未經驗證的遠端攻擊者繞過第一方和第三方應用程式使用的 Servlet 篩選器。此弱點造成的影響取決於各應用程式使用的篩選器以及篩選器的使用方式。此弱點可導致驗證繞過和跨網站指令碼攻擊 (CVE-2022-26136)。

- 有一個弱點允許未經驗證的遠端攻擊者在應用程式處理要求或回應時叫用其他 Servlet 篩選器，同時叫用 Servlet 篩選器以回應 CORS 要求，進而導致 CORS 繞過。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Jira Service Desk 應用程式版本介於 4.14.0 至 4.20.10 或 4.21.0 至 4.22.4 之間。因此會受到多個弱點影響：

- 有一個瑕疵允許經驗證的遠端攻擊者透過批次端點執行完整讀取伺服器端要求偽造攻擊 (CVE-2022-26135)。

- 有一個弱點允許未經驗證的遠端攻擊者繞過第一方和第三方應用程式使用的 Servlet 篩選器。此弱點造成的影響取決於各應用程式使用的篩選器以及篩選器的使用方式。此弱點可導致驗證繞過和跨網站指令碼攻擊 (CVE-2022-26136)。

- 有一個弱點允許未經驗證的遠端攻擊者在應用程式處理要求或回應時叫用其他 Servlet 篩選器，同時叫用 Servlet 篩選器以回應 CORS 要求，進而導致 CORS 繞過。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Atlassian Jira 版本低于 < 8.13.22 / 8.14.x < 8.20.10。因此，该应用程序受到 JRASERVER-73897 公告中提及的一个漏洞影响。

  - 已修复 Jira Server 和 Data Center 中的多个 Servlet 过滤器漏洞，这些漏洞也会影响其他 Atlassian 产品。如需了解更多信息，请参阅 Atlassian 安全公告 |https://confluence.atlassian.com/security/multiple-products-security-advisory-cve-2022-26136-cve-2022-26137-1141493031.html]. h3. 任意 Servlet 过滤器绕过。(CVE-2022-26136) 未经身份验证的远程攻击者可绕过第一方和第三方应用程序使用的 Servlet 过滤器，其影响取决于每个应用程序使用的过滤器及其使用方式。Atlassian 已发布可修复此漏洞根本原因的更新，但并未详尽列出此漏洞的所有潜在后果。仅确认了以下攻击：{*}绕过身份验证{*}。通过发送特别构建的 HTTP 请求，可绕过第三方应用程序用于强制身份验证的自定义 Servlet 过滤器。未经身份验证的远程攻击者可利用此问题绕过第三方应用程序使用的身份验证。请注意，Atlassian 已确认可能受到此攻击，但尚未确定所有受影响应用程序的列表。 {*}跨站脚本 (XSS){*}。通过发送特别构建的 HTTP 请求，可绕过用于验证合法 Atlassian Gadget 的 Servlet 过滤器，进而导致 XSS。攻击者可诱骗用户请求恶意 URL，借此在用户的浏览器中执行任意 Javascript。h3。其他 Servlet 过滤器调用 (CVE-2022-26137) 当应用程序处理请求或响应时，未经认证的远程攻击者可造成应用程序调用其他 Servlet 过滤器。Atlassian 已确认并修复已知与此漏洞相关的唯一安全问题：{*}跨源资源共享 (CORS) 绕过{*}。通过发送特别构建的 HTTP 请求，可调用用于响应 CORS 请求的 Servlet 过滤器，从而导致 CORS 绕过。攻击者可诱骗用户请求恶意 URL，借此利用受害者的权限访问易受攻击的应用程序。h3。受影响的版本：* 版本 < 8.13.22 * 8.14.x 至 8.19.x 的所有版本
    * 8.20.x < 8.20.10 * 所有版本 8.21.x * 8.22.x < 8.22.4 h3。修复版本：* 8.13.x >= 8.13.22 ([LTS|https://confluence.atlassian.com/enterprise/long-term-support-releases-948227420.html]) * 8.20.x >= 8.20.10 ([LTS|https://confluence.atlassian.com/enterprise/long-term-support-releases-948227420.html]) * 8.22.x >= 8.22.4 (!) 8.22.4 包含一个 [高危影响的非安全缺陷 |http://jira.atlassian.com/browse/JRASERVER-73875]。Atlassian 建议更新到最新版本（当前为 8.22.6）。 * 版本 >= 9.0.0 h3。参考 [多种产品安全公告 2022-07-20|

远程主机上安装的 Atlassian Bamboo 版本为低于 7.2.10 的版本、低于 8.0.9 的 8.0.x、低于 8.1.8 的 8.1.x 或 8.2.4。因此，该应用程序受到多个漏洞的影响：

 - 未经身份验证的远程攻击者可绕过第一方和第三方应用程序使用的任意 Servlet 过滤器，其影响取决于每个应用程序使用的过滤器及其使用方式。已确认的攻击包括针对第三方应用程序使用的自定义 Servlet 过滤器的身份验证绕过攻击，以及针对用于验证合法 Atlassian Gadget 的 Servlet 过滤器的跨站脚本 (XSS) 攻击。
   (CVE-2022-26136)

 - 当应用程序处理请求或响应时，未经身份验证的远程攻击者可造成应用程序调用其他 Servlet 过滤器。此漏洞已确认的攻击包括跨源资源共享绕过攻击，其中攻击者可诱骗用户请求恶意 URL，借此利用受害者的权限访问易受攻击的应用程序。(CVE-2022-26137)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Atlassian Bamboo 版本是 7.2.10 版之前的版本、8.0.9 版之前的 8.0.x 版、8.1.x 版之前的 8.1.8 版或 8.2.4 版本。因此，該應用程式受到多個弱點影響：

 未經驗證的遠端攻擊者可略過第一方和第三方應用程式使用的 Servlet 篩選器。此弱點造成的影響取決於各應用程式使用的篩選器以及篩選器的使用方式。已確認的攻擊包括針對第三方應用程式使用之自訂 Servlet 篩選器的驗證繞過攻擊，以及針對用於驗證合法 Atlassian Gadget 之 Servlet 篩選器的跨網站指令碼 (XSS) 攻擊。
   (CVE-2022-26136)

 應用程式處理要求或回應時，未經驗證的遠端攻擊者可造成應用程式叫用其他 Servlet 篩選器。這個弱點已確認的攻擊包括跨來源資源共用 (CORS) 略過，當中攻擊者可誘騙使用者要求惡意 URL，進而使用受害者的權限存取有弱點的應用程式。(CVE-2022-26137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
113324	Atlassian Confluence 7.18.x < 7.18.1 多个 Servlet 过滤器漏洞	Web App Scanning	Component Vulnerability	7/28/2022	3/14/2023	critical
113886	Atlassian Jira Service Management 4.21.0 < 4.22.4 多个漏洞	Web App Scanning	Component Vulnerability	5/3/2023	5/3/2023	critical
113887	Atlassian Jira Service Desk < 4.13.22 多个漏洞	Web App Scanning	Component Vulnerability	5/3/2023	5/3/2023	critical
113319	Atlassian Confluence 7.5.x < 7.13.7 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	7/28/2022	3/14/2023	critical
113324	Atlassian Confluence 7.18.x < 7.18.1 多個 Servlet 篩選器弱點	Web App Scanning	Component Vulnerability	7/28/2022	3/14/2023	critical
113886	Atlassian Jira Service Management 4.21.0 < 4.22.4 多個弱點	Web App Scanning	Component Vulnerability	5/3/2023	5/3/2023	critical
113887	Atlassian Jira Service Desk < 4.13.22 多個弱點	Web App Scanning	Component Vulnerability	5/3/2023	5/3/2023	critical
163306	Atlassian Jira < 8.13.22 / 8.14.x < 8.20.10 XSS (JRASERVER-73897)	Nessus	CGI abuses : XSS	7/20/2022	6/5/2024	critical
165184	Atlassian Bamboo < 7.2.10 / 8.0.x < 8.0.9 / 8.1.x < 8.1.4 / 8.2.x < 8.2.4 多个漏洞	Nessus	CGI abuses : XSS	9/15/2022	5/14/2025	critical
165184	Atlassian Bamboo < 7.2.10 / 8.0.x < 8.0.9 / 8.1.x < 8.1.4 / 8.2.x < 8.2.4 多個弱點	Nessus	CGI abuses : XSS	9/15/2022	5/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical