Atlassian · Confluence Server and Data Center
CVE-2019-3398
Atlassian Confluence Server and Data Center Path Traversal Vulnerability
چیست
Confluence Server and Data Center had a path traversal vulnerability in the downloadallattachments resource. A remote attacker who has permission to add attachments to pages and / or blogs or to create a new space or a personal space or who has 'Admin' permissions for a space can exploit this path traversal vulnerability to write files to arbitrary locations which can lead to remote code execution on systems that run a vulnerable version of Confluence Server or Data Center. All versions of Confluence Server from 2.0.0 before 6.6.13 (the fixed version for 6.6.x), from 6.7.0 before 6.12.4 (the fixed version for 6.12.x), from 6.13.0 before 6.13.4 (the fixed version for 6.13.x), from 6.14.0 before 6.14.3 (the fixed version for 6.14.x), and from 6.15.0 before 6.15.2 are affected by this vulnerability.
CISA: Atlassian Confluence Server and Data Center contain a path traversal vulnerability in the downloadallattachments resource that may allow a privileged, remote attacker to write files. Exploitation can lead to remote code execution.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ نوامبر ۲۰۲۱
- منتشرشده
- ۱۸ آوریل ۲۰۱۹
- شدت
- بالا ۸٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۷% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-22
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (6)
- https://jira.atlassian.com/browse/CONFSERVER-58102
- https://seclists.org/bugtraq/2019/Apr/33
- http://packetstormsecurity.com/files/152616/Confluence-Server-Data-Center-Path-Traversal.html
- http://www.securityfocus.com/bid/108067
- http://packetstormsecurity.com/files/155235/Atlassian-Confluence-6.15.1-Directory-Traversal.html
- http://packetstormsecurity.com/files/155245/Atlassian-Confluence-6.15.1-Directory-Traversal.html
آسیب‌پذیری‌های دیگر Atlassian که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۳ نوامبر ۲۰۲۱ | Object-Graph Navigation Language (OGNL) Injection | Confluence Server and Data Center | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۱۵ اکتبر ۲۰۲۶ | Files or Directories Accessible to External Parties | Multiple Products | بحرانی ۹٫۳ | ۹۹٫۵% |
| ۱۲ نوامبر ۲۰۲۴ | Path Traversal | Jira Server and Data Center | متوسط ۵٫۳ | >۹۹٫۹% |
| ۲۴ ژانویه ۲۰۲۴ | Template Injection | Confluence Data Center and Server | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۷ نوامبر ۲۰۲۳ | Improper Authorization | Confluence Data Center and Server | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۵ اکتبر ۲۰۲۳ | Broken Access Control | Confluence Data Center and Server | بحرانی ۱۰٫۰ | ۹۹٫۲% |
| ۳۰ سپتامبر ۲۰۲۲ | Command Injection | Bitbucket Server and Data Center | بالا ۸٫۸ | ۹۹٫۱% |
| ۲۹ ژوئیه ۲۰۲۲ | Questions For Confluence App Hard-coded Credentials | Confluence | بحرانی ۹٫۸ | ۹۸% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.