Към съдържанието
Търсене

CVE-2021-26084: Atlassian Confluence Server, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

65 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are before version 6.13.23, from version 6.14.0 before 7.4.11, from version 7.5.0 before 7.11.6, and from version 7.12.0 before 7.12.5.

Засегнати продукти

  • Atlassian Confluence Server: unspecified преди 6.13.23; 6.14.0 преди unspecified; unspecified преди 7.4.11; 7.5.0 преди unspecified; unspecified преди 7.11.6; 7.12.0 преди unspecified; unspecified преди 7.12.5
  • Atlassian Confluence Data Center: unspecified преди 6.13.23; 6.14.0 преди unspecified; unspecified преди 7.4.11; 7.5.0 преди unspecified; unspecified преди 7.11.6; 7.12.0 преди unspecified; unspecified преди 7.12.5

Вид слабост

История

  • 30 август 2021 Публикувано

Други уязвимости в Atlassian Confluence Server

Първоизточници

CVE-2021-26084: Atlassian Confluence Server, инжекция | freedomonline.bg