CVE-2024-21690
Təsvir
Bu Yüksək dərəcəli Reflected XSS və CSRF (Cross-Site Request Forgery) zəifliyi Confluence Data Center və Server-in 7.19.0, 7.20.0, 8.0.0, 8.1.0, 8.2.0, 8.3.0, 8.4.0, 8.5.0, 8.6.0, 8.7.1, 8.8.0 və 8.9.0 versiyalarında aşkar edilmişdir. CVSS balı 7.1 olan bu Reflected XSS və CSRF (Cross-Site Request Forgery) zəifliyi, autentifikasiya olunmamış hücumçuya qurbanın brauzerində ixtiyari HTML və ya JavaScript kodunu icra etməyə və son istifadəçini hazırda autentifikasiya olduğu veb tətbiqdə istənməyən hərəkətləri yerinə yetirməyə məcbur etməyə imkan verir. Bu zəiflik konfidensiallığa yüksək təsir göstərir, bütövlüyə aşağı təsir göstərir, əlçatanlığa təsir göstərmir və istifadəçi qarşılıqlı əlaqəsi tələb edir. Atlassian, Confluence Data Center və Server müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir. Əgər bunu etmək mümkün deyilsə, instansiyanızı aşağıdakı dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: * Confluence Data Center və Server 7.19: 7.19.26 və ya daha yuxarı versiyaya yüksəldin. * Confluence Data Center və Server 8.5: 8.5.14 və ya daha yuxarı versiyaya yüksəldin. * Confluence Data Center və Server 9.0: 9.0.1 və ya daha yuxarı versiyaya yüksəldin. Buraxılış qeydlərinə baxın (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). Confluence Data Center və Server-in ən son versiyasını yükləmə mərkəzindən (https://www.atlassian.com/software/confluence/download-archives) yükləyə bilərsiniz. Bu zəiflik bizim Bug Bounty proqramımız vasitəsilə bildirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_data_center | 7.19.0 ≤ v ≤ 7.19.25, 7.20.0 ≤ v ≤ 7.20.3, 8.0.0 ≤ v ≤ 8.0.4, 8.1.0 ≤ v ≤ 8.1.4, 8.2.0 ≤ v ≤ 8.2.3, 8.3.0 ≤ v ≤ 8.3.4, 8.4.0 ≤ v ≤ 8.4.5, 8.5.0 ≤ v ≤ 8.5.12, 8.6.0 ≤ v ≤ 8.6.2, 8.7.1 ≤ v ≤ 8.7.2, 8.8.0 ≤ v ≤ 8.8.1, 8.9.0 ≤ v ≤ 8.9.4 | — |
| atlassian confluence_server | 7.19.0 ≤ v ≤ 7.19.25, 7.20.0 ≤ v ≤ 7.20.3, 8.0.0 ≤ v ≤ 8.0.4, 8.1.0 ≤ v ≤ 8.1.4, 8.2.0 ≤ v ≤ 8.2.3, 8.3.0 ≤ v ≤ 8.3.4, 8.4.0 ≤ v ≤ 8.4.5, 8.5.0 ≤ v ≤ 8.5.12, 8.6.0 ≤ v ≤ 8.6.2, 8.7.1 ≤ v ≤ 8.7.2, 8.8.0 ≤ v ≤ 8.8.1, 8.9.0 ≤ v ≤ 8.9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.