CVE-2019-3396

CVE-2019-3396 confluence SSTI RCE

🔎 CVE-2019-3396 क्या है?

• एक गंभीर Confluence बग (Atlassian)।
• प्रकार: Template Injection + Path Traversal।
• जोखिम: Remote Code Execution (RCE) बिना लॉगिन के।
• स्थिति: जंगली में शोषित।

---

🛑 प्रभावित संस्करण

• 6.6.0 → 6.6.11 ❌ कमजोर
• 6.6.12 ✅ ठीक किया गया
• 6.12.0 → 6.12.2 ❌ कमजोर
• 6.12.3 ✅ ठीक किया गया
• 6.13.0 → 6.13.2 ❌ कमजोर
• 6.13.3 ✅ ठीक किया गया
• 6.14.0 → 6.14.1 ❌ कमजोर
• 6.14.2 ✅ ठीक किया गया

👉 पूर्ण विवरण के लिए हमेशा Atlassian की आधिकारिक सलाह जांचें।

---

💥 प्रभाव

• पूर्ण सर्वर अधिग्रहण
• डेटा चोरी, ransomware, crypto-miners
• हमलावर कोई भी कोड चला सकते हैं जो वे चाहते हैं

---

🔐 शमन

• ✅ अपग्रेड करें पैच किए गए Confluence संस्करण में (सबसे अच्छा समाधान)
• 🚫 यदि आप तुरंत पैच नहीं कर सकते तो Widget Connector मैक्रो को अक्षम करें
• 🔒 पहुंच सीमित करें (ठीक होने तक केवल आंतरिक)

---

👀 पहचान (सुरक्षित सुझाव)