CVE-2021-26084

प्रभावित संस्करण

संस्करण < 6.13.23

6.14.0 ≤ संस्करण < 7.4.11

7.5.0 ≤ संस्करण < 7.11.6

7.12.0 ≤ संस्करण < 7.12.5

कारण और शोषण विधि

Confluence URL को Java कक्षाओं से मैप करने के लिए फ्रेमवर्क का उपयोग करता है, जिससे "action" नामक चीज़ बनती है। Action URLs ".action" में समाप्त होते हैं और confluence-.jar में xwork.xml फ़ाइल तथा शामिल प्लगइन्स की JAR फ़ाइलों में atlassian-plugin.xml फ़ाइल में परिभाषित होते हैं। प्रत्येक action में कम से कम एक name विशेषता होती है, जो क्रिया का नाम निर्धारित करती है, एक class विशेषता होती है, जो action को निष्पादित करने वाली Java class को निर्धारित करती है, और कम से कम एक result तत्व होता है जो action के result के आधार पर action बुलाए जाने के बाद प्रदर्शित होने वाले Velocity template को तय करता है। Actions से लौटाए जाने वाले सामान्य मान "error", "input", "success" हैं, लेकिन कोई भी परिणाम उपयोग किया जा सकता है यदि वह XWork XML में result तत्व से मेल खाता है। Actions में method विशेषता हो सकती है जो निर्दिष्ट Java class के किसी विशेष method को कॉल करने की अनुमति देती है। जब कोई command निर्दिष्ट नहीं होता है, तो doDefault() method को कॉल किया जाता है। नीचे createpage-entervariables action के लिए action प्रविष्टि दी गई है:

class com.atlassian.confluence.pages.actions.PageVariablesAction का doEnter() method, doenterpagevariables.action पर आने वाले अनुरोधों को संसाधित करता है और "error", "input", "success" मान लौटाता है। इसका परिणाम Velocity template प्रदर्शित होता है।

यहाँ, action तत्व के "name" विशेषता का मान एक पथ /.action के अनुरूप होता है, और यह तत्व निर्धारित करता है कि error/success आदि के आधार पर प्रतिक्रिया के भाग के रूप में कौन सा template प्रदर्शित होगा। इसलिए इस उदाहरण के अनुसार, केवल /pages/doenterpagevariables.action तक पहुँचने से velocity template फ़ाइल प्रदर्शित हो जाएगी।

हम देख सकते हैं कि velocity template HTML पृष्ठ में किस प्रकार प्रदर्शित होता है।

CVE-2021-26084

सबसे लोकप्रिय

CVE-2021-26084