Confluence Server और Confluence Data Center में पेज निर्यात (page exporting) के माध्यम से एक स्थानीय फ़ाइल प्रकटीकरण भेद्यता (local file disclosure vulnerability) थी। किसी पृष्ठ को संपादित...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Confluence Server और Confluence Data Center में पेज निर्यात (page exporting) के माध्यम से एक स्थानीय फ़ाइल प्रकटीकरण भेद्यता (local file disclosure vulnerability) थी। किसी पृष्ठ को संपादित करने की अनुमति वाला हमलावर इस समस्या का फायदा उठाकर सर्वर पर `<install-directory>/confluence/WEB-INF` निर्देशिका के अंतर्गत किसी भी फ़ाइल को पढ़ सकता है, जिसमें अन्य सेवाओं के साथ एकीकरण के लिए उपयोग किए जाने वाले कॉन्फ़िगरेशन फ़ाइलें हो सकती हैं, जिससे क्रेडेंशियल या LDAP क्रेडेंशियल जैसी अन्य संवेदनशील जानकारी लीक हो सकती है। LDAP क्रेडेंशियल केवल तभी लीक हो सकते हैं जब Confluence सर्वर को उपयोगकर्ता भंडार के रूप में LDAP का उपयोग करने के लिए कॉन्फ़िगर किया गया हो। Confluence Server के सभी संस्करण—6.1.0 से 6.6.16 से पहले तक (6.6.x के लिए फिक्स्ड संस्करण), 6.7.0 से 6.13.7 से पहले तक (6.13.x के लिए फिक्स्ड संस्करण), और 6.14.0 से 6.15.8 से पहले तक (6.15.x के लिए फिक्स्ड संस्करण)—इस भेद्यता से प्रभावित हैं।
Confluence（<install-directory>/confluence/WEB-INF/）फ़ाइल पढ़ने की कमज़ोरी
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।