CVE-2017-7415

Wysokie

Opublikowano: 27/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Atlassian Confluence w wersjach 6.x przed 6.0.7 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczytanie dowolnego bloga lub strony za pomocą zasobu REST 'drafts diff'.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do poufnych informacji, co może prowadzić do wycieku danych.

Rekomendacja

Zaleca się aktualizację Atlassian Confluence do wersji 6.0.7 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Inne podatności w Atlassian Confluence

CVE-2019-3396KrytyczneAktywnie exploitowane
Makro Widget Connector w Atlassian Confluence Server przed wersjami 6.6.12, 6.12.3, 6.13.3 i 6.14.2 pozwala zdalnym atakującym na przejście ścieżki (path traversal) i zdalne wykonanie kodu na serwerze Confluence lub Data Center poprzez wstrzyknięcie szablonu po stronie serwera.

Oryginalny opis (angielski, źródło NVD)

Atlassian Confluence 6.x before 6.0.7 allows remote attackers to bypass authentication and read any blog or page via the drafts diff REST resource.