CVE-2019-3394
Confluence Server और Confluence Data Center में पेज निर्यात (page exporting) के माध्यम से एक स्थानीय फ़ाइल प्रकटीकरण भेद्यता (local file disclosure vulnerability) थी। किसी पृष्ठ को संपादित...
- प्रकाशित
- 29 अग॰ 2019
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- atlassian
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Confluence Server और Confluence Data Center में पेज निर्यात (page exporting) के माध्यम से एक स्थानीय फ़ाइल प्रकटीकरण भेद्यता (local file disclosure vulnerability) थी। किसी पृष्ठ को संपादित करने की अनुमति वाला हमलावर इस समस्या का फायदा उठाकर सर्वर पर `<install-directory>/confluence/WEB-INF` निर्देशिका के अंतर्गत किसी भी फ़ाइल को पढ़ सकता है, जिसमें अन्य सेवाओं के साथ एकीकरण के लिए उपयोग किए जाने वाले कॉन्फ़िगरेशन फ़ाइलें हो सकती हैं, जिससे क्रेडेंशियल या LDAP क्रेडेंशियल जैसी अन्य संवेदनशील जानकारी लीक हो सकती है। LDAP क्रेडेंशियल केवल तभी लीक हो सकते हैं जब Confluence सर्वर को उपयोगकर्ता भंडार के रूप में LDAP का उपयोग करने के लिए कॉन्फ़िगर किया गया हो। Confluence Server के सभी संस्करण—6.1.0 से 6.6.16 से पहले तक (6.6.x के लिए फिक्स्ड संस्करण), 6.7.0 से 6.13.7 से पहले तक (6.13.x के लिए फिक्स्ड संस्करण), और 6.14.0 से 6.15.8 से पहले तक (6.15.x के लिए फिक्स्ड संस्करण)—इस भेद्यता से प्रभावित हैं।
स्रोत
- CVE-2019-3394एक्सप्लॉइट
Confluence（<install-directory>/confluence/WEB-INF/）फ़ाइल पढ़ने की कमज़ोरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।