CVE-2022-26134
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-917
- KEV Durumu
- Evet
Yayım tarihi: 3 Haziran 2022 · CISA KEV son iyileştirme tarihi: 6 Haziran 2022
Etkilenen: atlassian confluence_data_center
Etkilenen Confluence Server ve Data Center sürümlerinde, bir OGNL enjeksiyon zafiyeti mevcuttur ve bu, kimlik doğrulamış olmayan bir saldırgana bir Confluence Server veya Data Center örneğinde keyfi kod çalıştırma izni verecektir. Etkilenen sürümler, 1.3.0'dan 7.4.17'ye, 7.13.0'dan 7.13.7'ye, 7.14.0'dan 7.14.3'e, 7.15.0'dan 7.15.2'ye, 7.16.0'dan 7.16.4'e, 7.17.0'dan 7.17.4'e ve 7.18.0'dan 7.18.1'e kadarki sürümlerdir.
Orijinal açıklama (İngilizce)
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17, from 7.13.0 before 7.13.7, from 7.14.0 before 7.14.3, from 7.15.0 before 7.15.2, from 7.16.0 before 7.16.4, from 7.17.0 before 7.17.4, and from 7.18.0 before 7.18.1.
Referanslar
- http://packetstormsecurity.com/files/167430/Confluence-OGNL-Injection-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/167431/Through-The-Wire-CVE-2022-26134-Confluence-Proof-Of-Concept.html
- http://packetstormsecurity.com/files/167432/Confluence-OGNL-Injection-Proof-Of-Concept.html
- http://packetstormsecurity.com/files/167449/Atlassian-Confluence-Namespace-OGNL-Injection.html
- https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
- https://jira.atlassian.com/browse/CONFSERVER-79016
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.