CVE-2024-21683
यह उच्च गंभीरता वाली RCE (रिमोट कोड एक्ज़ीक्यूशन) भेद्यता Confluence Data Center और Server के संस्करण 5.2 में पेश की गई थी। यह RCE (रिमोट कोड एक्ज़ीक्यूशन) भेद्यता, जिसका CVSS स्कोर 7.2 है, एक प्रमाणित हमलावर को...
- प्रकाशित
- 21 मई 2024
- अद्यतन
- 12 मई 2025
- सीएनए असाइन करना
- atlassian
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह उच्च गंभीरता वाली RCE (रिमोट कोड एक्ज़ीक्यूशन) भेद्यता Confluence Data Center और Server के संस्करण 5.2 में पेश की गई थी। यह RCE (रिमोट कोड एक्ज़ीक्यूशन) भेद्यता, जिसका CVSS स्कोर 7.2 है, एक प्रमाणित हमलावर को मनमाना कोड निष्पादित करने की अनुमति देती है, जिसका गोपनीयता पर उच्च प्रभाव, अखंडता पर उच्च प्रभाव, उपलब्धता पर उच्च प्रभाव होता है, और इसके लिए किसी उपयोगकर्ता की सहभागिता की आवश्यकता नहीं होती है। Atlassian अनुशंसा करता है कि Confluence Data Center और Server ग्राहक नवीनतम संस्करण में अपग्रेड करें। यदि आप ऐसा करने में असमर्थ हैं, तो अपने इंस्टेंस को निर्दिष्ट समर्थित फिक्स्ड संस्करणों में से किसी एक में अपग्रेड करें। रिलीज़ नोट देखें https://confluence.atlassian.com/doc/confluence-release-notes-327.html आप Confluence Data Center और Server का नवीनतम संस्करण डाउनलोड सेंटर से डाउनलोड कर सकते हैं https://www.atlassian.com/software/confluence/download-archives। यह भेद्यता आंतरिक रूप से पाई गई थी।
स्रोत
modules/exploits/multi/http/atlassian_confluence_rce_cve_2024_21683.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/atlassian_confluence_rce_cve_2024_21683.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_rce_cve_2024_21683.check)
http/cves/2024/CVE-2024-21683.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
यह कमजोरी एक हमलावर को एक असुरक्षित Confluence सर्वर पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकती है। इससे हमलावर डेटा चुराने, डेटा संशोधित करने, या सर्वर की उपलब्धता बाधित करने में सक्षम हो सकता है।
- cve-2024-21683-rceएक्सप्लॉइट
CVE-2024-21683 के लिए एक्सप्लॉइट, जो Atlassian Confluence Server और Data Center में एक पोस्ट-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो प्रमाणित एडमिन को दुर्भावनापूर्ण JavaScript अपलोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- CVE-2024-21683-RCEएक्सप्लॉइट
CVE-2024-21683 Confluence पोस्ट-प्रमाणीकरण RCE
- CVE-2024-21683-RCEएक्सप्लॉइट
CVE-2024-21683 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Atlassian Confluence में एक रिमोट कोड एक्ज़ीक्यूशन कमजोरी है। प्रॉक्सी के माध्यम से प्रमाणित लक्ष्यों के विरुद्ध एक JavaScript पेलोड निष्पादित करता है।
यह भेद्यता एक अनधिकृत हमलावर को कमजोर Confluence सर्वर पर दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देती है। भेद्यता Confluence REST API में उपयोगकर्ता-आपूर्ति इनपुट के अनुचित सत्यापन के कारण मौजूद है। यह हमलावर को Confluence सर्वर में दुर्भावनापूर्ण कोड इंजेक्ट करने की अनुमति देता है, जिसे सर्वर द्वारा निष्पादित किया जा सकता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।