CVE-2019-3398
Təsvir
Confluence Server və Data Center-də downloadallattachments resursunda yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Səhifələrə və ya bloqlara əlavələr etmək, yeni sahə (space) və ya şəxsi sahə yaratmaq icazəsi olan və ya sahə üçün 'Admin' hüquqlarına malik uzaqdakı hücumçu bu yol keçidi zəifliyindən istifadə edərək faylları istənilən yerə yaza bilər ki, bu da Confluence Server və ya Data Center-in həssas versiyalarını işlədən sistemlərdə uzaqdan kodun icrasına səbəb ola bilər. Confluence Server-in 2.0.0-dan 6.6.13-ə qədər (6.6.x üçün düzəldilmiş versiya), 6.7.0-dan 6.12.4-ə qədər (6.12.x üçün düzəldilmiş versiya), 6.13.0-dan 6.13.4-ə qədər (6.13.x üçün düzəldilmiş versiya), 6.14.0-dan 6.14.3-ə qədər (6.14.x üçün düzəldilmiş versiya) və 6.15.0-dan 6.15.2-yə qədər olan bütün versiyalar bu zəiflikdən təsirlənir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022- atlassian confluence_server6.6.13, 6.12.4, 6.13.4, 6.14.3, 6.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_server | 2.0 ≤ v < 6.6.13, 6.7.0 ≤ v < 6.12.4, 6.13.0 ≤ v < 6.13.4, 6.14.0 ≤ v < 6.14.3, 6.15.0 ≤ v < 6.15.2 | 6.6.13, 6.12.4, 6.13.4, 6.14.3, 6.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.