CVE-2024-21674

Bu Yüksək dərəcəli uzaqdan kodun icrası (RCE) zəifliyi Confluence Data Center və Server-in 7.13.0 versiyasında yaranmışdır. CVSS balı 8.6 və CVSS vektoru CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N olan uzaqdan kodun icrası (RCE) zəifliyi, autentifikasiya olunmamış hücumçuya mühitinizdəki istismara meyilli aktivləri aşkar etməyə imkan verir ki, bu da məxfiliyin pozulmasına yüksək təsir göstərir, bütövlüyə və əlçatanlığa təsir etmir və istifadəçi qarşılıqlı əlaqəsi tələb etmir. Atlassian Confluence Data Center və Server müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir; əgər bunu etmək mümkün deyilsə, instansiyanızı aşağıdakı dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: * Confluence Data Center və Server 7.19: 7.19.18 versiyasına və ya hər hansı daha yüksək 7.19.x versiyasına yüksəldin * Confluence Data Center və Server 8.5: 8.5.5 versiyasına və ya hər hansı daha yüksək 8.5.x versiyasına yüksəldin * Confluence Data Center və Server 8.7: 8.7.2 versiyasına və ya hər hansı daha yüksək versiyaya yüksəldin Buraxılış qeydlərinə baxın (https://confluence.atlassian.com/doc/confluence-release-notes-327.html ). Confluence Data Center və Server-in ən son versiyasını yükləmə mərkəzindən (https://www.atlassian.com/software/confluence/download-archives ) yükləyə bilərsiniz.