Affected versions of Atlassian Confluence Server and Data Center allow anonymous remote attackers to view the names of attachments and label

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• atlassian confluence data center7.13.15 öncesi
• atlassian confluence data center7.14.0 ve sonrası · 7.19.7 öncesi
• atlassian confluence data center7.20.0 ve sonrası · 8.2.0 öncesi
• atlassian confluence server7.13.15 öncesi
• atlassian confluence server7.14.0 ve sonrası · 7.19.7 öncesi
• atlassian confluence server7.20.0 ve sonrası · 8.2.0 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (atlassian) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Atlassian Confluence Data Center

  • >= 7.20.2etkilenir
  • < 7.20.2, >= 7.13.5, >= 7.19.7, >= 8.20.0etkilenmez

• Atlassian Confluence Server

  • >= 7.20.2etkilenir
  • < 7.20.2, >= 7.13.5, >= 7.19.7, >= 8.20.0etkilenmez

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-22527A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE KEV
  99Hemen
• CVE-2023-22518All versions of Confluence Data Center and Server are affected by this unexploited vulnerability.KEV
  99Hemen
• CVE-2023-22515Atlassian has been made aware of an issue reported by a handful of customers where external attackers may have exploited a previously unknowKEV
  99Hemen
• CVE-2022-26134In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attackKEV
  99Hemen
• CVE-2021-26084In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attackKEV
  99Hemen
• CVE-2021-26085Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File KEV
  81Hemen

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.