CVE-2024-21683

Resumen

Esta vulnerabilidad RCE (ejecución remota de código) de alta gravedad se introdujo en la versión 5.2 de Confluence Data Center and Server. Esta vulnerabilidad RCE (ejecución remota de código), con una puntuación CVSS de 8,3, permite a un atacante autenticado ejecutar código arbitrario que tiene un alto impacto en la confidencialidad, un alto impacto en la integridad, un alto impacto en la disponibilidad y no requiere interacción del usuario. Atlassian recomienda que los clientes de Confluence Data Center y Server actualicen a la última versión. Si no puede hacerlo, actualice su instancia a una de las versiones fijas admitidas especificadas. Consulte las notas de la versión https://confluence.atlassian.com/doc/confluence-release-notes-327.html Puede descargar la última versión de Confluence Data Center and Server desde el centro de descargas https://www.atlassian.com /software/confluence/descargar-archivos. Esta vulnerabilidad se encontró internamente.

• -CVE-2024-21683-RCE-in-Confluence-Data-Center-and-ServerPoC

  Esta vulnerabilidad podría permitir que un atacante tome el control total de un servidor Confluence vulnerable. Esto podría permitir que el atacante robe datos, modifique datos o interrumpa la disponibilidad del servidor.

• cve-2024-21683-rceExploit

  Exploit para CVE-2024-21683, una vulnerabilidad de ejecución remota de código posterior a la autenticación en Atlassian Confluence Server y Data Center, que permite a administradores autenticados ejecutar código arbitrario mediante la carga de JavaScript malicioso.