CVE-2019-3396

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 99.9%
CWE: CWE-22
KEV Durumu: Evet

Yayım tarihi: 25 Mart 2019 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022

Etkilenen: atlassian confluence_server

Atlassian Confluence Server'ın 6.6.12 sürümünden (6.6.x için düzeltme sürümü) önceki sürümlerinde, 6.7.0 sürümünden 6.12.3 sürümüne (6.12.x için düzeltme sürümü) kadar olan sürümlerinde, 6.13.0 sürümünden 6.13.3 sürümüne (6.13.x için düzeltme sürümü) kadar olan sürümlerinde ve 6.14.0 sürümünden 6.14.2 sürümüne (6.14.x için düzeltme sürümü) kadar olan sürümlerindeki Widget Connector makrosu, uzak saldırganların sunucu tarafında şablon enjeksiyonu yoluyla bir Confluence Server veya Data Center örneğinde yol geçişi ve uzaktan kod çalıştırması gerçekleştirmesine izin verir.

Orijinal açıklama (İngilizce)

The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0 before 6.13.3 (the fixed version for 6.13.x), and from version 6.14.0 before 6.14.2 (the fixed version for 6.14.x), allows remote attackers to achieve path traversal and remote code execution on a Confluence Server or Data Center instance via server-side template injection.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.