CVE-2024-21672

Bu yüksek önem dereceli Uzaktan Kod Çalıştırma (RCE) zafiyeti, Confluence Data Center ve Server'ın 2.1.0 versiyonunda ortaya çıkmıştır. 8.3 CVSS puanına ve CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H CVSS vektörüne sahip olan bu Uzaktan Kod Çalıştırma (RCE) zafiyeti; kimliği doğrulanmamış bir saldırganın, ortamınızdaki istismara açık varlıkları uzaktan açığa çıkarmasına olanak tanır. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye sahiptir ve kullanıcı etkileşimi gerektirir. Atlassian, Confluence Data Center ve Server müşterilerinin en son versiyona yükseltme yapmasını önermektedir; eğer bunu yapamıyorsanız, örneğinizi belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: * Confluence Data Center ve Server 7.19: 7.19.18 sürümüne veya daha yüksek herhangi bir 7.19.x sürümüne yükseltin * Confluence Data Center ve Server 8.5: 8.5.5 sürümüne veya daha yüksek herhangi bir 8.5.x sürümüne yükseltin * Confluence Data Center ve Server 8.7: 8.7.2 sürümüne veya daha yüksek herhangi bir sürüme yükseltin Sürüm notlarına bakınız (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). Confluence Data Center ve Server'ın en son versiyonunu indirme merkezinden indirebilirsiniz (https://www.atlassian.com/software/confluence/download-archives).