CVE-2024-21677
Təsvir
Bu Yüksək dərəcəli Path Traversal zəifliyi Confluence Data Center-in 6.13.0 versiyasında yaranmışdır. 8.3 CVSS balına malik olan bu Path Traversal zəifliyi, autentifikasiya olunmamış hücumçuya məxfiliyin pozulmasına, bütövlüyün pozulmasına və əlçatanlığın itirilməsinə yüksək təsir göstərən və istifadəçi qarşılıqlı əlaqəsi tələb edən müəyyən edilməmiş bir boşluqdan istifadə etməyə imkan verir. Atlassian Confluence Data Center və Server müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir. Əgər bunu etmək mümkün deyilsə, instansiyanızı dəstəklənən sabitləşdirilmiş versiyalardan birinə yüksəldin: Atlassian Confluence Data Center müştərilərinə ən son versiyaya, Confluence Server müştərilərinə isə ən son 8.5.x LTS versiyasına yüksəltmə etməyi tövsiyə edir. Əgər bunu etmək mümkün deyilsə, instansiyanızı göstərilən dəstəklənən sabitləşdirilmiş versiyalardan birinə yüksəldin. Buraxılış qeydlərinə baxın: https://confluence.atlassian.com/doc/confluence-release-notes-327.html Confluence Data Center və Server-in ən son versiyasını yükləmə mərkəzindən endirə bilərsiniz: https://www.atlassian.com/software/confluence/download-archives. Bu zəiflik bizim Bug Bounty proqramımız vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- atlassian confluence_data_center7.19.20, 8.5.7, 8.8.1 və ya daha yeni versiya
- atlassian confluence_server7.19.20, 8.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_data_center | 6.13.0 ≤ v < 7.19.20, 7.20.0 ≤ v < 8.5.7, 8.6.0 ≤ v < 8.8.1 | 7.19.20, 8.5.7, 8.8.1 |
| atlassian confluence_server | 6.13.0 ≤ v < 7.19.20, 7.20.0 ≤ v < 8.5.7 | 7.19.20, 8.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.