CVE-2021-26084
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Confluence Server ve Data Center'ın etkilenen sürümlerinde, kimliği doğrulanmamış bir saldırganın bir Confluence Server veya Data Center örneği üzerinde rastgele kod çalıştırmasına izin veren bir OGNL injection zafiyeti bulunmaktadır. Etkilenen sürümler; 6.13.23 sürümünden öncekiler, 6.14.0 sürümünden 7.4.11 sürümüne kadar olanlar, 7.5.0 sürümünden 7.11.6 sürümüne kadar olanlar ve 7.12.0 sürümünden 7.12.5 sürümüne kadar olanlardır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Atlassian Confluence Server and Data Center
Yayın30 Ağu 2021
İlk görülme30 Ağu 2021
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-917İfade dili enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Kas 2021Güncelleyin
- atlassian confluence_data_center6.13.23, 7.4.11, 7.11.6, 7.12.5 ya da sonraki bir sürüm
- atlassian confluence_server6.13.23, 7.4.11, 7.11.6, 7.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | v < 6.13.23, 6.14.0 ≤ v < 7.4.11, 7.5.0 ≤ v < 7.11.6, 7.12.0 ≤ v < 7.12.5 | 6.13.23, 7.4.11, 7.11.6, 7.12.5 |
| atlassian confluence_server | v < 6.13.23, 6.14.0 ≤ v < 7.4.11, 7.5.0 ≤ v < 7.11.6, 7.12.0 ≤ v < 7.12.5 | 6.13.23, 7.4.11, 7.11.6, 7.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.