Affected versions of Atlassian Confluence Server and Data Center allow anonymous remote attackers to view the names of attachments and label

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• atlassian confluence data centerдо 7.13.15
• atlassian confluence data center7.14.0 и новее · до 7.19.7
• atlassian confluence data center7.20.0 и новее · до 8.2.0
• atlassian confluence serverдо 7.13.15
• atlassian confluence server7.14.0 и новее · до 7.19.7
• atlassian confluence server7.20.0 и новее · до 8.2.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (atlassian). Не зависят от анализа CPE в NVD и обычно опережают его.

• Atlassian Confluence Data Center

  • >= 7.20.2затронута
  • < 7.20.2, >= 7.13.5, >= 7.19.7, >= 8.20.0не затронута

• Atlassian Confluence Server

  • >= 7.20.2затронута
  • < 7.20.2, >= 7.13.5, >= 7.19.7, >= 8.20.0не затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-22527A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE KEV
  99Срочно
• CVE-2023-22518All versions of Confluence Data Center and Server are affected by this unexploited vulnerability.KEV
  99Срочно
• CVE-2023-22515Atlassian has been made aware of an issue reported by a handful of customers where external attackers may have exploited a previously unknowKEV
  99Срочно
• CVE-2022-26134In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attackKEV
  99Срочно
• CVE-2021-26084In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attackKEV
  99Срочно
• CVE-2021-26085Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File KEV
  81Срочно

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.