CVE-2024-21683
Açıklama
Bu yüksek önem dereceli uzaktan kod çalıştırma (RCE) zafiyeti, Confluence Data Center ve Server'ın 5.2 versiyonunda ortaya çıkmıştır. 7.2 CVSS puanına sahip olan bu uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmış bir saldırganın; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye sahip rastgele kodlar çalıştırmasına olanak tanır ve herhangi bir kullanıcı etkileşimi gerektirmez. Atlassian, Confluence Data Center ve Server müşterilerinin en güncel versiyona yükseltme yapmalarını önermektedir. Bunu yapamıyorsanız, örneğin belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin. Sürüm notlarına şuradan ulaşabilirsiniz: https://confluence.atlassian.com/doc/confluence-release-notes-327.html Confluence Data Center ve Server'ın en güncel versiyonunu indirme merkezinden indirebilirsiniz: https://www.atlassian.com/software/confluence/download-archives. Bu zafiyet kurum içinde tespit edilmiştir.
Nasıl düzeltilir
- atlassian confluence_data_center7.19.24, 8.5.11, 8.9.3 ya da sonraki bir sürüm
- atlassian confluence_server7.19.24, 8.5.11 ya da sonraki bir sürüm
- atlassian fisheye4.8.15 ya da sonraki bir sürüm
- atlassian crucible4.8.15 ya da sonraki bir sürüm
- atlassian jira_data_center9.4.21, 9.12.8 ya da sonraki bir sürüm
- atlassian jira_server9.4.21, 9.12.8 ya da sonraki bir sürüm
- atlassian jira_service_management5.4.21, 5.12.8, 5.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 7.19.0 ≤ v < 7.19.24, 7.20.0 ≤ v ≤ 7.20.3, 8.0.0 ≤ v ≤ 8.0.4, 8.1.0 ≤ v ≤ 8.1.4, 8.2.0 ≤ v ≤ 8.2.3, 8.3.0 ≤ v ≤ 8.3.4, 8.4.0 ≤ v ≤ 8.4.5, 8.5.0 ≤ v < 8.5.11, 8.6.0 ≤ v ≤ 8.6.2, 8.9.0 ≤ v < 8.9.3, 8.7.1, 8.7.2, 8.8.0, 8.8.1 | 7.19.24, 8.5.11, 8.9.3 |
| atlassian confluence_server | 7.19.0 ≤ v < 7.19.24, 7.20.0 ≤ v ≤ 7.20.3, 8.0.0 ≤ v ≤ 8.0.4, 8.1.0 ≤ v ≤ 8.1.4, 8.2.0 ≤ v ≤ 8.2.3, 8.3.0 ≤ v ≤ 8.3.4, 8.4.0 ≤ v ≤ 8.4.5, 8.5.0 ≤ v < 8.5.11, 8.6.0 ≤ v ≤ 8.6.2, 8.9.0 ≤ v ≤ 8.9.2, 8.7.1, 8.7.2, 8.8.0, 8.8.1 | 7.19.24, 8.5.11 |
| atlassian fisheye | 4.8.0 ≤ v < 4.8.15 | 4.8.15 |
| atlassian crucible | 4.8.0 ≤ v < 4.8.15 | 4.8.15 |
| atlassian jira_data_center | 9.4.0 ≤ v < 9.4.21, 9.12.0 ≤ v < 9.12.8 | 9.4.21, 9.12.8 |
| atlassian jira_server | 9.4.0 ≤ v < 9.4.21, 9.12.0 ≤ v < 9.12.8 | 9.4.21, 9.12.8 |
| atlassian jira_service_management | 5.4.0 ≤ v < 5.4.21, 5.12.0 ≤ v < 5.12.8, 5.15.2 ≤ v < 5.16.0, 5.15.2 | 5.4.21, 5.12.8, 5.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.