CVE-2019-3398
Açıklama
Confluence Server ve Data Center'ın downloadallattachments kaynağında bir path traversal zafiyeti bulunmaktadır. Sayfalara ve/veya bloglara ek dosya ekleme iznine sahip olan veya yeni bir alan ya da kişisel alan oluşturabilen veya bir alan için 'Admin' yetkilerine sahip olan uzaktan bir saldırgan, bu path traversal zafiyetini kullanarak dosyaları rastgele konumlara yazabilir; bu durum, etkilenen Confluence Server veya Data Center sürümünü çalıştıran sistemlerde uzaktan kod çalıştırmaya yol açabilir. Confluence Server'ın 2.0.0 ile 6.6.13 (6.6.x için düzeltilmiş sürüm) arasındaki, 6.7.0 ile 6.12.4 (6.12.x için düzeltilmiş sürüm) arasındaki, 6.13.0 ile 6.13.4 (6.13.x için düzeltilmiş sürüm) arasındaki, 6.14.0 ile 6.14.3 (6.14.x için düzeltilmiş sürüm) arasındaki ve 6.15.0 ile 6.15.2 arasındaki tüm sürümler bu zafiyetten etkilenmektedir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022- atlassian confluence_server6.6.13, 6.12.4, 6.13.4, 6.14.3, 6.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_server | 2.0 ≤ v < 6.6.13, 6.7.0 ≤ v < 6.12.4, 6.13.0 ≤ v < 6.13.4, 6.14.0 ≤ v < 6.14.3, 6.15.0 ≤ v < 6.15.2 | 6.6.13, 6.12.4, 6.13.4, 6.14.3, 6.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.