CVE-2024-21674
Açıklama
Bu yüksek önem dereceli Uzaktan Kod Çalıştırma (RCE) zafiyeti, Confluence Data Center ve Server'ın 7.13.0 versiyonunda ortaya çıkmıştır. CVSS puanı 8.6 ve CVSS vektörü CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N olan Uzaktan Kod Çalıştırma (RCE) zafiyeti, kimlik doğrulaması yapmamış bir saldırganın ortamınızdaki istismara açık varlıkları açığa çıkarmasına izin verir; bu durum gizlilik üzerinde yüksek etkiye sahiptir, bütünlük ve erişilebilirlik üzerinde etkisi yoktur ve kullanıcı etkileşimi gerektirmez. Atlassian, Confluence Data Center ve Server müşterilerinin en son versiyona yükseltme yapmasını önerir; eğer bunu yapamıyorsanız, örneğinizi belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: * Confluence Data Center ve Server 7.19: 7.19.18 sürümüne veya daha yüksek herhangi bir 7.19.x sürümüne yükseltin * Confluence Data Center ve Server 8.5: 8.5.5 sürümüne veya daha yüksek herhangi bir 8.5.x sürümüne yükseltin * Confluence Data Center ve Server 8.7: 8.7.2 sürümüne veya daha yüksek herhangi bir sürüme yükseltin Sürüm notlarına bakınız (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). Confluence Data Center ve Server'ın en son versiyonunu indirme merkezinden indirebilirsiniz (https://www.atlassian.com/software/confluence/download-archives).
Nasıl düzeltilir
- atlassian confluence_data_center7.19.18, 8.5.5, 8.7.2 ya da sonraki bir sürüm
- atlassian confluence_server7.19.18, 8.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 7.19.0 ≤ v < 7.19.18, 8.5.0 ≤ v < 8.5.5, 8.7.0 ≤ v < 8.7.2 | 7.19.18, 8.5.5, 8.7.2 |
| atlassian confluence_server | 7.19 ≤ v < 7.19.18, 8.5.0 ≤ v < 8.5.5, 8.7.0 ≤ v ≤ 8.7.2 | 7.19.18, 8.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.