Към съдържанието
Търсене

CVE-2022-26134: Atlassian Confluence Data Center, инжекция

9.8

CVSS 3.1

100,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 2 юни 2022

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17, from 7.13.0 before 7.13.7, from 7.14.0 before 7.14.3, from 7.15.0 before 7.15.2, from 7.16.0 before 7.16.4, from 7.17.0 before 7.17.4, and from 7.18.0 before 7.18.1.

Засегнати продукти

  • Atlassian Confluence Data Center: next of 1.3.0 преди unspecified; unspecified преди 7.4.17; 7.13.0 преди unspecified; unspecified преди 7.13.7; 7.14.0 преди unspecified; unspecified преди 7.14.3; 7.15.0 преди unspecified; unspecified преди 7.15.2; 7.16.0 преди unspecified; unspecified преди 7.16.4; 7.17.0 преди unspecified; unspecified преди 7.17.4; 7.18.0 преди unspecified; unspecified преди 7.18.1
  • Atlassian Confluence Server: next of 1.3.0 преди unspecified; unspecified преди 7.4.17; 7.13.0 преди unspecified; unspecified преди 7.13.7; 7.14.0 преди unspecified; unspecified преди 7.14.3; 7.15.0 преди unspecified; unspecified преди 7.15.2; 7.16.0 преди unspecified; unspecified преди 7.16.4; 7.17.0 преди unspecified; unspecified преди 7.17.4; 7.18.0 преди unspecified; unspecified преди 7.18.1

Вид слабост

История

  • 3 юни 2022 Публикувано

Други уязвимости в Atlassian Confluence Data Center

Първоизточници

CVE-2022-26134: Atlassian Confluence Data Center, инжекция | freedomonline.bg