CVE-2021-26084
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-917
- KEV Durumu
- Evet
Yayım tarihi: 30 Ağustos 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: atlassian confluence_data_center
Etkilenen Confluence Server ve Data Center sürümlerinde, bir OGNL enjeksiyon zafiyeti mevcuttur ve bu, kimlik doğrulamış olmayan bir saldırgana bir Confluence Server veya Data Center örneğinde keyfi kod çalıştırma izni verecektir. Etkilenen sürümler, 6.13.23 sürümünden önce, 6.14.0 sürümünden 7.4.11 sürümüne kadar, 7.5.0 sürümünden 7.11.6 sürümüne kadar ve 7.12.0 sürümünden 7.12.5 sürümüne kadardır.
Orijinal açıklama (İngilizce)
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are before version 6.13.23, from version 6.14.0 before 7.4.11, from version 7.5.0 before 7.11.6, and from version 7.12.0 before 7.12.5.
Referanslar
- http://packetstormsecurity.com/files/167449/Atlassian-Confluence-Namespace-OGNL-Injection.html
- https://jira.atlassian.com/browse/CONFSERVER-67940
- http://packetstormsecurity.com/files/167449/Atlassian-Confluence-Namespace-OGNL-Injection.html
- https://jira.atlassian.com/browse/CONFSERVER-67940
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-26084
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.