CVE-2024-21686
Açıklama
Bu yüksek önem dereceli Stored XSS zafiyeti, Confluence Data Center ve Server'ın 7.13 versiyonlarında ortaya çıkmıştır. 7.3 CVSS puanına sahip olan bu Stored XSS zafiyeti, kimliği doğrulanmış bir saldırganın, kurbanın tarayıcısında rastgele HTML veya JavaScript kodu çalıştırmasına olanak tanır; bu durum gizlilik üzerinde yüksek etkiye, bütünlük üzerinde yüksek etkiye sahiptir, kullanılabilirlik üzerinde etkisi yoktur ve kullanıcı etkileşimi gerektirir. Atlassian, Confluence Data Center ve Server müşterilerinin en güncel versiyona yükseltme yapmasını önerir; eğer bunu yapamıyorsanız, örneğinizi bu CVE'de listelenen desteklenen düzeltilmiş versiyonlardan birine yükseltin. Sürüm notlarına bakınız (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). Confluence Data Center ve Server'ın en güncel versiyonunu indirme merkezinden indirebilirsiniz (https://www.atlassian.com/software/confluence/download-archives). Bu zafiyet, Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian confluence_data_center7.19.22, 8.5.9, 8.9.1 ya da sonraki bir sürüm
- atlassian confluence_server7.19.22, 8.5.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | v < 7.19.22, 7.20.0 ≤ v < 8.5.9, 8.6.0 ≤ v < 8.9.1 | 7.19.22, 8.5.9, 8.9.1 |
| atlassian confluence_server | v < 7.19.22, 7.20.0 ≤ v < 8.5.9 | 7.19.22, 8.5.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.