Aktywnie wykorzystywana w atakach
Atlassian Confluence Server and Data Center Path Traversal Vulnerability
Atlassian - Confluence Server and Data Center · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-3398
WysokieCVSS 8.8KEVStreszczenie
Podatność typu path traversal w zasobie downloadallattachments w Confluence Server i Data Center. Umożliwia zapis plików w dowolnych lokalizacjach, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może zapisać złośliwe pliki na serwerze, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Confluence Server lub Data Center do wersji zawierającej poprawkę (np. 6.6.13, 6.12.4, 6.13.4, 6.14.3, 6.15.2).
Inne podatności w Confluence Server and Data Center
Zobacz wszystkie- CVE-2022-26134KrytyczneAktywnie exploitowane
W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence. Dotyczy to wersji od 1.3.0 do 7.4.17, od 7.13.0 do 7.13.7, od 7.14.0 do 7.14.3, od 7.15.0 do 7.15.2, od 7.16.0 do 7.16.4, od 7.17.0 do 7.17.4 oraz od 7.18.0 do 7.18.1.
- CVE-2021-26084KrytyczneAktywnie exploitowane
W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence.
Oryginalny opis (angielski, źródło NVD)
Confluence Server and Data Center had a path traversal vulnerability in the downloadallattachments resource. A remote attacker who has permission to add attachments to pages and / or blogs or to create a new space or a personal space or who has 'Admin' permissions for a space can exploit this path traversal vulnerability to write files to arbitrary locations which can lead to remote code execution on systems that run a vulnerable version of Confluence Server or Data Center. All versions of Confluence Server from 2.0.0 before 6.6.13 (the fixed version for 6.6.x), from 6.7.0 before 6.12.4 (the fixed version for 6.12.x), from 6.13.0 before 6.13.4 (the fixed version for 6.13.x), from 6.14.0 before 6.14.3 (the fixed version for 6.14.x), and from 6.15.0 before 6.15.2 are affected by this vulnerability.