Atlassian · Confluence Server and Data Server
CVE-2019-3396
Atlassian Confluence Server and Data Center Server-Side Template Injection Vulnerability
چیست
The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0 before 6.13.3 (the fixed version for 6.13.x), and from version 6.14.0 before 6.14.2 (the fixed version for 6.14.x), allows remote attackers to achieve path traversal and remote code execution on a Confluence Server or Data Center instance via server-side template injection.
CISA: Atlassian Confluence Server and Data Center contain a server-side template injection vulnerability that may allow an attacker to achieve path traversal and remote code execution.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ نوامبر ۲۰۲۱
- منتشرشده
- ۲۵ مارس ۲۰۱۹
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۹٫۹% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-22
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (5)
- https://jira.atlassian.com/browse/CONFSERVER-57974
- http://packetstormsecurity.com/files/152568/Atlassian-Confluence-Widget-Connector-Macro-Velocity-Template-Inj…
- http://www.rapid7.com/db/modules/exploit/multi/http/confluence_widget_connector
- https://www.exploit-db.com/exploits/46731/
- http://packetstormsecurity.com/files/161065/Atlassian-Confluence-6.12.1-Template-Injection.html
آسیب‌پذیری‌های دیگر Atlassian که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۵ اکتبر ۲۰۲۶ | Files or Directories Accessible to External Parties | Multiple Products | بحرانی ۹٫۳ | ۹۹٫۵% |
| ۱۲ نوامبر ۲۰۲۴ | Path Traversal | Jira Server and Data Center | متوسط ۵٫۳ | >۹۹٫۹% |
| ۲۴ ژانویه ۲۰۲۴ | Template Injection | Confluence Data Center and Server | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۷ نوامبر ۲۰۲۳ | Improper Authorization | Confluence Data Center and Server | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۵ اکتبر ۲۰۲۳ | Broken Access Control | Confluence Data Center and Server | بحرانی ۱۰٫۰ | ۹۹٫۲% |
| ۳۰ سپتامبر ۲۰۲۲ | Command Injection | Bitbucket Server and Data Center | بالا ۸٫۸ | ۹۹٫۱% |
| ۲۹ ژوئیه ۲۰۲۲ | Questions For Confluence App Hard-coded Credentials | Confluence | بحرانی ۹٫۸ | ۹۸% |
| ۲ ژوئن ۲۰۲۲ | Confluence Server and Data Center Remote Code Execution | Confluence Server/Data Center | بحرانی ۹٫۸ | >۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.