CVE-2024-21673

Bu Yüksək dərəcəli uzaqdan kodun icrası (RCE) zəifliyi Confluence Data Center və Server-in 7.13.0 versiyalarında yaranmışdır. CVSS balı 8.0 və CVSS vektoru CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H olan uzaqdan kodun icrası (RCE) zəifliyi, autentifikasiya olunmuş hücumçuya mühitinizdəki istismara meyilli aktivləri aşkar etməyə imkan verir ki, bu da məxfiliyə yüksək təsir, bütövlüyə yüksək təsir, əlçatanlığa yüksək təsir göstərir və istifadəçi qarşılıqlı əlaqəsi tələb etmir. Atlassian Confluence Data Center və Server müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir; əgər bunu etmək mümkün deyilsə, instansiyanızı aşağıdakı dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: * Confluence Data Center və Server 7.19: 7.19.18 versiyasına və ya hər hansı daha yüksək 7.19.x versiyasına yüksəldin * Confluence Data Center və Server 8.5: 8.5.5 versiyasına və ya hər hansı daha yüksək 8.5.x versiyasına yüksəldin * Confluence Data Center və Server 8.7: 8.7.2 versiyasına və ya hər hansı daha yüksək versiyaya yüksəldin Buraxılış qeydlərinə baxın (https://confluence.atlassian.com/doc/confluence-release-notes-327.html ). Confluence Data Center və Server-in ən son versiyasını yükləmə mərkəzindən (https://www.atlassian.com/software/confluence/download-archives ) yükləyə bilərsiniz.