CVE-2021-26085
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 99.9%
- CWE
- CWE-425
- KEV Durumu
- Evet
Yayım tarihi: 3 Ağustos 2021 · CISA KEV son iyileştirme tarihi: 18 Nisan 2022
Etkilenen: atlassian confluence_data_center
Etkilenen Atlassian Confluence Server sürümleri, /s/ endpointindeki Ön Yetkilendirme Keyfi Dosya Okuma zafiyeti nedeniyle uzaktan saldırganların kısıtlanmış kaynakları görüntülemesine izin verir. Etkilenen sürümler, 7.4.10 sürümünden önce ve 7.5.0 sürümünden 7.12.3 sürümüne kadarki sürümlerdir.
Orijinal açıklama (İngilizce)
Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3.
Referanslar
- http://packetstormsecurity.com/files/164401/Atlassian-Confluence-Server-7.5.1-Arbitrary-File-Read.html
- https://jira.atlassian.com/browse/CONFSERVER-67893
- http://packetstormsecurity.com/files/164401/Atlassian-Confluence-Server-7.5.1-Arbitrary-File-Read.html
- https://jira.atlassian.com/browse/CONFSERVER-67893
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-26085
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.