Към съдържанието
Търсене

CVE-2019-3396: Atlassian Confluence Server, обхождане на път

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

954 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0 before 6.13.3 (the fixed version for 6.13.x), and from version 6.14.0 before 6.14.2 (the fixed version for 6.14.x), allows remote attackers to achieve path traversal and remote code execution on a Confluence Server or Data Center instance via server-side template injection.

Засегнати продукти

  • Atlassian Confluence Server: unspecified преди 6.6.12; 6.7.0 преди unspecified; unspecified преди 6.12.3; next of 6.13.0 преди unspecified; unspecified преди 6.13.3; next of 6.14.0 преди unspecified; unspecified преди 6.14.2

Вид слабост

История

  • 25 март 2019 Публикувано

Други уязвимости в Atlassian Confluence Server

Първоизточници