CVE-2022-26134

Atlassian Confluence में एक पूर्व-प्रमाणीकृत RCE भेद्यता

CVE का सारांश

Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणीकृत हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी।

प्रभावित संस्करण

• Atlassian Confluence Server
• Atlassian Confluence Data Center
• संस्करण > 1.3.0 (< 7.4.17, < 7.13.7, < 7.14.3, < 7.15.2, < 7.16.4, < 7.17.4, < 7.18.1) (नोट: ये सभी अलग-अलग संस्करण हैं, मूल रूप से 7.4.17 तक के सभी संस्करण कमजोर हैं, लेकिन 7.13.6, 7.4.x से नया नहीं है -> इसलिए भी कमजोर है)

संदर्भ

• Github POC - Samy Younsi, जून 3 2022
• 0-day भेद्यता CVE-2022-26134 Atlassian Confluence सॉफ़्टवेयर में - guenni, जून 03 2022
• CVE-details - CVSS स्कोर N/A