CVE-2024-21686
Təsvir
Bu Yüksək dərəcəli Saxlanılan XSS zəifliyi Confluence Data Center və Server-in 7.13 versiyalarında təqdim edilmişdir. CVSS balı 7.3 olan bu Saxlanılan XSS zəifliyi autentifikasiyadan keçmiş hücumçunun qurbanın brauzerində ixtiyari HTML və ya JavaScript kodunu icra etməsinə imkan verir ki, bu da məxfilikə yüksək təsir, bütövlüyə yüksək təsir, əlçatanlığa təsir göstərmir və istifadəçi qarşılıqlı əlaqəsini tələb edir. Atlassian Confluence Data Center və Server müştərilərinə ən son versiyaya yüksəltməyi tövsiyə edir; əgər bunu edə bilmirsinizsə, instansiyanızı bu CVE-də sadalanan dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin. Buraxılış qeydlərinə baxın (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). Confluence Data Center və Server-in ən son versiyasını yükləmə mərkəzindən (https://www.atlassian.com/software/confluence/download-archives) yükləyə bilərsiniz. Bu zəiflik bizim Bug Bounty proqramımız vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- atlassian confluence_data_center7.19.22, 8.5.9, 8.9.1 və ya daha yeni versiya
- atlassian confluence_server7.19.22, 8.5.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_data_center | v < 7.19.22, 7.20.0 ≤ v < 8.5.9, 8.6.0 ≤ v < 8.9.1 | 7.19.22, 8.5.9, 8.9.1 |
| atlassian confluence_server | v < 7.19.22, 7.20.0 ≤ v < 8.5.9 | 7.19.22, 8.5.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.