CVE-2019-3394
Açıklama
Confluence Server ve Confluence Data Center'da sayfa dışa aktarma yoluyla yerel dosya ifşası zafiyeti tespit edilmiştir. Bir sayfayı düzenleme yetkisine sahip bir saldırgan, bu sorunu kullanarak sunucudaki <install-directory>/confluence/WEB-INF dizini altında bulunan rastgele dosyaları okuyabilir; bu dosyalar diğer servislerle entegrasyon için kullanılan yapılandırma dosyalarını içerebilir ve potansiyel olarak kimlik bilgileri veya LDAP kimlik bilgileri gibi diğer hassas bilgilerin sızmasına neden olabilir. LDAP kimlik bilgileri, yalnızca Confluence sunucusu kullanıcı deposu olarak LDAP kullanacak şekilde yapılandırılmışsa sızdırılabilir. Confluence Server'ın 6.6.16'dan önceki 6.1.0 ile başlayan sürümleri (6.6.x için düzeltilen sürüm), 6.13.7'den önceki 6.7.0 ile başlayan sürümleri (6.13.x için düzeltilen sürüm) ve 6.15.8'den önceki 6.14.0 ile başlayan tüm sürümleri (6.15.x için düzeltilen sürüm) bu zafiyetten etkilenmektedir.
Nasıl düzeltilir
- atlassian confluence6.6.16, 6.13.7 ya da sonraki bir sürüm
- atlassian confluence_server6.15.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence | 6.1.0 ≤ v < 6.6.16, 6.7.0 ≤ v < 6.13.7 | 6.6.16, 6.13.7 |
| atlassian confluence_server | 6.14.0 ≤ v < 6.15.8 | 6.15.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.