cve-2024-21683-rce

CVE-2024-21683 एक गंभीर रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है जो Atlassian के Confluence Server और Data Center को प्रभावित करती है।

इस भेद्यता का CVSS स्कोर 8.3 है, जो उच्च गंभीरता श्रेणी में आता है। हमलावर सावधानीपूर्वक तैयार किए गए दुर्भावनापूर्ण JavaScript फ़ाइल के माध्यम से, बिना किसी उपयोगकर्ता इंटरैक्शन के, रिमोट कोड निष्पादित कर सकता है।

हालाँकि, हमलावर को पहले Confluence सिस्टम में लॉग इन करना होगा, और नई मैक्रो भाषा जोड़ने के लिए पर्याप्त अनुमतियाँ होनी चाहिए।

भेद्यता विवरण

• भेद्यता प्रकार: रिमोट कोड एक्ज़ीक्यूशन (RCE)
• प्रभावित संस्करण: Confluence 5.2 संस्करण और उसके बाद के सभी संस्करण
• हमले की शर्तें:
  • हमलावर को पहले से प्रमाणित Confluence उपयोगकर्ता होना चाहिए, जिसके पास व्यवस्थापक अनुमतियाँ हों।
  • हमलावर को "कॉन्फ़िगर कोड मैक्रो" सुविधा में "नई भाषा जोड़ें" विकल्प का उपयोग करके दुर्भावनापूर्ण JavaScript फ़ाइल अपलोड करनी होगी।

भेद्यता का कारण

यह भेद्यता "नई भाषा जोड़ें" सुविधा में इनपुट सत्यापन दोष के कारण उत्पन्न होती है। प्रभावी इनपुट सत्यापन की कमी के कारण, प्रमाणित हमलावर दुर्भावनापूर्ण JavaScript कोड इंजेक्ट कर सकता है, जो सर्वर-साइड पर निष्पादित होगा, जिससे संवेदनशील जानकारी का रिसाव, डेटा संशोधन, या सेवा से इनकार (DoS) जैसे गंभीर परिणाम हो सकते हैं।

हमले का तरीका

हमलावर निम्नलिखित तरीकों से इस भेद्यता का उपयोग कर सकता है:

• विशिष्ट API इंटरफ़ेस तक पहुँचना।
• दुर्भावनापूर्ण कोड वाली फ़ाइल अपलोड करना, या दुर्भावनापूर्ण अनुरोध बनाकर व्यवस्थापक अनुमतियों वाला नया उपयोगकर्ता बनाना।