CVE-2024-21677
Açıklama
Bu yüksek önem dereceli Path Traversal zafiyeti, Confluence Data Center'ın 6.13.0 versiyonunda ortaya çıkmıştır. 8.3 CVSS puanına sahip olan bu Path Traversal zafiyeti; kimliği doğrulanmamış bir saldırganın gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkileri olan ve kullanıcı etkileşimi gerektiren tanımlanamayan bir zafiyeti istismar etmesine olanak tanır. Atlassian, Confluence Data Center ve Server müşterilerinin en güncel versiyona yükseltme yapmasını önerir; eğer bunu yapamıyorsanız, örneğin belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: Data Center için Atlassian, Confluence Data Center müşterilerinin en güncel versiyona, Confluence Server müşterilerinin ise en güncel 8.5.x LTS versiyonuna yükseltme yapmasını önerir. Eğer bunu yapamıyorsanız, örneğin belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin. Sürüm notlarına bakınız: https://confluence.atlassian.com/doc/confluence-release-notes-327.html Confluence Data Center ve Server'ın en güncel versiyonunu indirme merkezinden indirebilirsiniz: https://www.atlassian.com/software/confluence/download-archives. Bu zafiyet, Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian confluence_data_center7.19.20, 8.5.7, 8.8.1 ya da sonraki bir sürüm
- atlassian confluence_server7.19.20, 8.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 6.13.0 ≤ v < 7.19.20, 7.20.0 ≤ v < 8.5.7, 8.6.0 ≤ v < 8.8.1 | 7.19.20, 8.5.7, 8.8.1 |
| atlassian confluence_server | 6.13.0 ≤ v < 7.19.20, 7.20.0 ≤ v < 8.5.7 | 7.19.20, 8.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.