CVE-2019-3394
Təsvir
Confluence Server və Confluence Data Center-də səhifələrin ixracı vasitəsilə lokal faylların açıqlanması zəifliyi aşkar edilmişdir. Səhifəni redaktə etmək icazəsi olan hücumçu bu problemdən istifadə edərək serverdəki <install-directory>/confluence/WEB-INF kataloqundakı istənilən faylı oxuya bilər. Bu fayllar digər xidmətlərlə inteqrasiya üçün istifadə olunan konfiqurasiya faylları ola bilər ki, bu da potensial olaraq giriş məlumatlarının və ya LDAP giriş məlumatları kimi digər həssas məlumatların sızmasına səbəb ola bilər. LDAP giriş məlumatları yalnız Confluence serveri istifadəçi repozitoriyası kimi LDAP-dan istifadə etmək üçün konfiqurasiya edildikdə sıza bilər. Confluence Server-in 6.1.0-dan 6.6.16-cı versiyaya qədər (6.6.x üçün düzəldilmiş versiya), 6.7.0-dan 6.13.7-ci versiyaya qədər (6.13.x üçün düzəldilmiş versiya) və 6.14.0-dan 6.15.8-ci versiyaya qədər (6.15.x üçün düzəldilmiş versiya) bütün versiyaları bu zəiflikdən təsirlənir.
Necə düzəltmək olar
- atlassian confluence6.6.16, 6.13.7 və ya daha yeni versiya
- atlassian confluence_server6.15.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence | 6.1.0 ≤ v < 6.6.16, 6.7.0 ≤ v < 6.13.7 | 6.6.16, 6.13.7 |
| atlassian confluence_server | 6.14.0 ≤ v < 6.15.8 | 6.15.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.