CVE-2024-21678
Açıklama
Bu yüksek önem dereceli Stored XSS zafiyeti, Confluence Data Center'ın 2.7.0 versiyonunda ortaya çıkmıştır. CVSS puanı 8.5 olan bu Stored XSS zafiyeti, kimliği doğrulanmış bir saldırganın kurbanın tarayıcısında rastgele HTML veya JavaScript kodu çalıştırmasına olanak tanır; gizlilik üzerinde yüksek etkiye, bütünlük üzerinde düşük etkiye sahiptir, erişilebilirlik üzerinde etkisi yoktur ve kullanıcı etkileşimi gerektirmez. Data Center Atlassian, Confluence Data Center müşterilerinin en son versiyona yükseltme yapmasını önermektedir. Bunu yapamıyorsanız, örneğin belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: ||Etkilenen versiyonlar||Düzeltilen versiyonlar|| |8.7.0 ile 8.7.1 arası|8.8.0 önerilir veya 8.7.2| |8.6.0 ile 8.6.1 arası|8.8.0 önerilir| |8.5.0 ile 8.5.4 LTS arası|8.8.0 önerilir veya 8.5.5 LTS veya 8.5.6 LTS| |8.4.0 ile 8.4.5 arası|8.8.0 önerilir veya 8.5.6 LTS| |8.3.0 ile 8.3.4 arası|8.8.0 önerilir veya 8.5.6 LTS| |8.2.0 ile 8.2.3 arası|8.8.0 önerilir veya 8.5.6 LTS| |8.1.0 ile 8.1.4 arası|8.8.0 önerilir veya 8.5.6 LTS| |8.0.0 ile 8.0.4 arası|8.8.0 önerilir veya 8.5.6 LTS| |7.20.0 ile 7.20.3 arası|8.8.0 önerilir veya 8.5.6 LTS| |7.19.0 ile 7.19.17 LTS arası|8.8.0 önerilir veya 8.5.6 LTS veya 7.19.18 LTS veya 7.19.19 LTS| |7.18.0 ile 7.18.3 arası|8.8.0 önerilir veya 8.5.6 LTS veya 7.19.19 LTS| |7.17.0 ile 7.17.5 arası|8.8.0 önerilir veya 8.5.6 LTS veya 7.19.19 LTS| |Önceki tüm versiyonlar|8.8.0 önerilir veya 8.5.6 LTS veya 7.19.19 LTS| Server Atlassian, Confluence Server müşterilerinin en son 8.5.x LTS versiyonuna yükseltme yapmasını önermektedir. Bunu yapamıyorsanız, örneğin belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: ||Etkilenen versiyonlar||Düzeltilen versiyonlar|| |8.5.0 ile 8.5.4 LTS arası|8.5.5 LTS veya 8.5.6 LTS önerilir| |8.4.0 ile 8.4.5 arası|8.5.6 LTS önerilir| |8.3.0 ile 8.3.4 arası|8.5.6 LTS önerilir| |8.2.0 ile 8.2.3 arası|8.5.6 LTS önerilir| |8.1.0 ile 8.1.4 arası|8.5.6 LTS önerilir| |8.0.0 ile 8.0.4 arası|8.5.6 LTS önerilir| |7.20.0 ile 7.20.3 arası|8.5.6 LTS önerilir| |7.19.0 ile 7.19.17 LTS arası|8.5.6 LTS önerilir veya 7.19.18 LTS veya 7.19.19 LTS| |7.18.0 ile 7.18.3 arası|8.5.6 LTS önerilir veya 7.19.19 LTS| |7.17.0 ile 7.17.5 arası|8.5.6 LTS önerilir veya 7.19.19 LTS| |Önceki tüm versiyonlar|8.5.6 LTS önerilir veya 7.19.19 LTS| Sürüm notlarına bakınız ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Confluence Data Center'ın en son versiyonunu indirme merkezinden indirebilirsiniz ([https://www.atlassian.com/software/confluence/download-archives]). Bu zafiyet, Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian confluence_data_center7.19.19, 8.5.5, 8.7.2 ya da sonraki bir sürüm
- atlassian confluence_server7.19.19, 8.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | v < 7.19.19, 7.20.0 ≤ v < 8.5.5, 8.6.0 ≤ v < 8.7.2 | 7.19.19, 8.5.5, 8.7.2 |
| atlassian confluence_server | v < 7.19.19, 7.20.0 ≤ v < 8.5.5 | 7.19.19, 8.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.