CVE-2024-21673
Açıklama
Bu yüksek önem dereceli Uzaktan Kod Çalıştırma (RCE) zafiyeti, Confluence Data Center ve Server'ın 7.13.0 sürümlerinde ortaya çıkmıştır. 8.0 CVSS puanına ve CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H CVSS vektörüne sahip olan bu Uzaktan Kod Çalıştırma (RCE) zafiyeti; kimliği doğrulanmış bir saldırganın, ortamınızdaki istismara açık varlıkları açığa çıkarmasına olanak tanır. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye sahiptir ve kullanıcı etkileşimi gerektirmez. Atlassian, Confluence Data Center ve Server müşterilerinin en son sürüme yükseltme yapmasını önermektedir; bunu yapamıyorsanız, örneğinizi belirtilen desteklenen düzeltilmiş sürümlerden birine yükseltin: * Confluence Data Center ve Server 7.19: 7.19.18 sürümüne veya daha yüksek herhangi bir 7.19.x sürümüne yükseltin * Confluence Data Center ve Server 8.5: 8.5.5 sürümüne veya daha yüksek herhangi bir 8.5.x sürümüne yükseltin * Confluence Data Center ve Server 8.7: 8.7.2 sürümüne veya daha yüksek herhangi bir sürüme yükseltin Sürüm notlarına bakınız (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). Confluence Data Center ve Server'ın en son sürümünü indirme merkezinden indirebilirsiniz (https://www.atlassian.com/software/confluence/download-archives).
Nasıl düzeltilir
- atlassian confluence_data_center7.19.18, 8.5.5, 8.7.2 ya da sonraki bir sürüm
- atlassian confluence_server7.19.18, 8.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 7.19.0 ≤ v < 7.19.18, 8.5.0 ≤ v < 8.5.5, 8.7.0 ≤ v < 8.7.2 | 7.19.18, 8.5.5, 8.7.2 |
| atlassian confluence_server | 7.19 ≤ v < 7.19.18, 8.5.0 ≤ v < 8.5.5, 8.7.0 ≤ v ≤ 8.7.2 | 7.19.18, 8.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.