CVE-2024-21683
ظهرت هذه الثغرة الأمنية عالية الخطورة من نوع RCE (تنفيذ التعليمات البرمجية عن بُعد) في الإصدار 5.2 من Confluence Data Center وServer. تسمح هذه الثغرة الأمنية...
- تم النشر
- 21/05/2024
- محدث
- 12/05/2025
- تخصيص CNA
- atlassian
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ظهرت هذه الثغرة الأمنية عالية الخطورة من نوع RCE (تنفيذ التعليمات البرمجية عن بُعد) في الإصدار 5.2 من Confluence Data Center وServer. تسمح هذه الثغرة الأمنية من نوع RCE (تنفيذ التعليمات البرمجية عن بُعد)، بدرجة CVSS تبلغ 7.2، لمهاجم مُوثَّق بتنفيذ تعليمات برمجية عشوائية، ولها تأثير كبير على السرية، وتأثير كبير على السلامة، وتأثير كبير على التوافر، ولا تتطلب أي تفاعل من المستخدم. توصي Atlassian عملاء Confluence Data Center وServer بالترقية إلى أحدث إصدار. إذا تعذّر عليك ذلك، فقم بترقية مثيلك إلى أحد الإصدارات المدعومة المُصحَّحة المحددة. راجع ملاحظات الإصدار https://confluence.atlassian.com/doc/confluence-release-notes-327.html يمكنك تنزيل أحدث إصدار من Confluence Data Center وServer من مركز التنزيل https://www.atlassian.com/software/confluence/download-archives. تم اكتشاف هذه الثغرة الأمنية داخليًا.
المصادر
modules/exploits/multi/http/atlassian_confluence_rce_cve_2024_21683.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix,Windows($.exploit_multi/http/atlassian_confluence_rce_cve_2024_21683.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_rce_cve_2024_21683.check)
http/cves/2024/CVE-2024-21683.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.