BLACKOUT MAP

Atlassian · Confluence Server

CVE-2021-26085

Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها متوسط ۵٫۳ احتمال حمله: ۹۹٫۹%
اشتراک‌گذاری

چیست

Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3.

CISA: Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a pre-authorization arbitrary file read vulnerability in the /s/ endpoint.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۸ آوریل ۲۰۲۲

افزوده‌شده به فهرست CISA
۲۸ مارس ۲۰۲۲
منتشرشده
۳ اوت ۲۰۲۱
شدت
متوسط ۵٫۳ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS)
۹۹٫۹% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف
CWE-425
جزئیات بیشتر
NVD · CVE.org · CISA
همهٔ منابع (2)

آسیب‌پذیری‌های دیگر Atlassian که مورد سوءاستفاده‌اند

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۱۵ اکتبر ۲۰۲۶Files or Directories Accessible to External PartiesCVE-2026-21589Multiple Productsبحرانی ۹٫۳۹۹٫۵%
۱۲ نوامبر ۲۰۲۴Path TraversalCVE-2021-26086Jira Server and Data Centerمتوسط ۵٫۳>۹۹٫۹%
۲۴ ژانویه ۲۰۲۴Template InjectionCVE-2023-22527مورد استفادهٔ باج‌افزارهاConfluence Data Center and Serverبحرانی ۱۰٫۰>۹۹٫۹%
۷ نوامبر ۲۰۲۳Improper AuthorizationCVE-2023-22518مورد استفادهٔ باج‌افزارهاConfluence Data Center and Serverبحرانی ۱۰٫۰>۹۹٫۹%
۵ اکتبر ۲۰۲۳Broken Access ControlCVE-2023-22515مورد استفادهٔ باج‌افزارهاConfluence Data Center and Serverبحرانی ۱۰٫۰۹۹٫۲%
۳۰ سپتامبر ۲۰۲۲Command InjectionCVE-2022-36804Bitbucket Server and Data Centerبالا ۸٫۸۹۹٫۱%
۲۹ ژوئیه ۲۰۲۲Questions For Confluence App Hard-coded CredentialsCVE-2022-26138Confluenceبحرانی ۹٫۸۹۸%
۲ ژوئن ۲۰۲۲Confluence Server and Data Center Remote Code ExecutionCVE-2022-26134مورد استفادهٔ باج‌افزارهاConfluence Server/Data Centerبحرانی ۹٫۸>۹۹٫۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.