CVE-2019-3396
Vulnérabilité d'injection de modèles côté serveur dans Atlassian Confluence Server et Data Center
- Publié
- 25 mars 2019
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- atlassian
- Preuve observée
- 19 avr. 2019
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
La macro Widget Connector d'Atlassian Confluence Server, avant la version 6.6.12 (version corrigée pour 6.6.x), à partir de la version 6.7.0 et avant la version 6.12.3 (version corrigée pour 6.12.x), à partir de la version 6.13.0 et avant la version 6.13.3 (version corrigée pour 6.13.x), et à partir de la version 6.14.0 et avant la version 6.14.2 (version corrigée pour 6.14.x), permet à des attaquants distants d'effectuer un parcours de chemin (path traversal) et une exécution de code à distance sur une instance Confluence Server ou Data Center via une injection de modèles côté serveur.
Sources
confluence/CVE-2019-3396
Atlassian Confluence Path Traversal Leads to RCE (CVE-2019-3396)
Vulhub vulnerability labsConditions déclarées
- lab image version: vulhub/confluence:6.10.2(confluence/CVE-2019-3396/docker-compose.yml:services.web.image)
- lab image version: postgres:10.7-alpine(confluence/CVE-2019-3396/docker-compose.yml:services.db.image)
http/cves/2019/CVE-2019-3396.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/confluence_widget_connector.rb
Metasploit Framework modulesConditions déclarées
- platform: Java,Linux,Windows($.exploit_multi/http/confluence_widget_connector.platform)
- verification: check_declared($.exploit_multi/http/confluence_widget_connector.check)
- cve-2019-3396Exploit
Exploit Ruby pour CVE-2019-3396 permettant l'exécution de code à distance non authentifiée sur Confluence, incluant le scan de cibles et l'exécution de commandes via un serveur FTP.
- CVE-2019-3396_ConfluenceExploit
Exploit pour CVE-2019-3396 affectant Atlassian Confluence Server, permettant la divulgation de répertoires/fichiers et l'exécution de commandes à distance via la vulnérabilité de traversée de chemin du Widget Connector.
CVE-2019-3396 Memshell pour Behinder
- CVE-2019-3396Exploit
Confluence 未授权 RCE (CVE-2019-3396) 漏洞
- CVE-2019-3396Exploit
CVE-2019-3396 confluence SSTI RCE
Injection de modèles non autorisée dans Confluence
Traversée de chemin du connecteur de widgets Confluence (CVE-2019-3396)
- CVE-2019-3396_EXPExploit
CVE-2019-3396 confluence SSTI RCE
- CVE-2019-3396Exploit
Exploit pour CVE-2019-3396, une vulnérabilité de traversée de chemin et de RCE dans Confluence Server, permettant une lecture de fichiers non autorisée et une exécution de code à distance.
Preuve de concept d'exploitation pour CVE-2019-3396, une vulnérabilité d'exécution de code à distance dans le Widget Connector d'Atlassian Confluence. Démontre l'exploitation de la faille d'injection OGNL pour les tests et la validation de sécurité.
- CVE-2019-3396Exploit
Confluence Widget Connecteur RCE
- CVE-2019-3396Exploit
Confluence Widget Connector RCE - ptquan
- CVE-2019-3396Exploit
Exploit pour CVE-2019-3396 ciblant Confluence Server via une traversée de chemin et une exécution de code à distance dans le Widget Connector.
Fichier txt de vérification de la vulnérabilité CVE-2019-3396 et fichiers modèles.
- test1Exploit
https://github.com/Yt1g3r/CVE-2019-3396_EXP.git
- cve-2019-3396Exploit
Exploit pour CVE-2019-3396 ciblant une vulnérabilité d'application web. Conçu pour les tests d'intrusion et l'évaluation de la sécurité des systèmes affectés.
- CVE-2019-3396Exploit
Guide pas à pas d'analyse et d'exploitation pour CVE-2019-3396, une vulnérabilité critique SSTI dans Confluence Server & Data Center, incluant le débogage et l'exécution de payloads RCE.
- confluence_CVE-2019-3396Exploit
Confluence Widget Connector - traversée de chemin (CVE-2019-3396)
TEST
Pour test
- CVE-2019-3396Exploit
Exploit pour CVE-2019-3396 ciblant Confluence Server via un path traversal et une exécution de code arbitraire dans le Widget Connector.
- cve-2019-3396Exploit
windows.vm
Metasploit · multiple · 19 avr. 2019
46o60 · multiple · 22 janv. 2021
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.