CVE-2021-26084
Atlassian Confluence Server और Data Center Object-Graph Navigation Language (OGNL) इंजेक्शन भेद्यता
- प्रकाशित
- 30 अग॰ 2021
- अद्यतन
- 16 दिस॰ 2025
- सीएनए असाइन करना
- atlassian
- साक्ष्य देखे गए
- 1 सित॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है, जो किसी बिना प्रमाणीकरण वाले हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देती है। प्रभावित संस्करण इस प्रकार हैं: संस्करण 6.13.23 से पहले, संस्करण 6.14.0 से 7.4.11 से पहले तक, संस्करण 7.5.0 से 7.11.6 से पहले तक, तथा संस्करण 7.12.0 से 7.12.5 से पहले तक।
स्रोत
confluence/CVE-2021-26084
Atlassian Confluence Webwork Pre-Auth OGNL Injection Leads to RCE (CVE-2021-26084)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/confluence:7.4.10(confluence/CVE-2021-26084/docker-compose.yml:services.web.image)
- lab image version: postgres:12.8-alpine(confluence/CVE-2021-26084/docker-compose.yml:services.db.image)
modules/exploits/multi/http/atlassian_confluence_webwork_ognl_injection.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/atlassian_confluence_webwork_ognl_injection.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_webwork_ognl_injection.check)
http/cves/2021/CVE-2021-26084.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।