CVE-2021-26084

影響範囲

バージョン < 6.13.23
6.14.0 ≤ バージョン < 7.4.11
7.5.0 ≤ バージョン < 7.11.6
7.12.0 ≤ バージョン < 7.12.5

原因、悪用方法

Confluence は、URL を Java クラスにマッピングして「アクション」と呼ばれるものを作成するフレームワークを使用しています。アクション URL は「.action」で終わり、confluence-.jar 内の xwork.xml と、同梱プラグインの JAR ファイル内の atlassian-plugin.xml で定義されます。各アクションには、アクション名を定義する name 属性、アクションを実行する Java クラスを定義する class 属性が少なくとも 1 つ含まれ、アクションの結果に基づいてアクション呼び出し後に表示される Velocity テンプレートを決定する result 要素が少なくとも 1 つ含まれます。アクションから返される一般的な値は「error」、「input」、「success」ですが、XWork XML の result 要素と一致する場合は任意の結果を使用できます。アクションには、指定された Java クラスの特定のメソッドを呼び出すための method 属性を含めることができます。コマンドが指定されていない場合、doDefault() メソッドが呼び出されます。以下は、createpage-entervariables アクションの action 要素です。

com.atlassian.confluence.pages.actions.PageVariablesAction クラスの doEnter() メソッドは、doenterpagevariables.action へのリクエストを処理し、「error」、「input」、「success」の値を返します。これにより、Velocity テンプレートが表示されます。

ここで、action 要素の「name」属性値はパス /.action に対応し、要素は error/success などに基づいてレスポンスの一部としてどのテンプレートを表示するかを示します。したがって、この例では /pages/doenterpagevariables.action にアクセスするだけで Velocity テンプレートファイルが表示されます。

Velocity テンプレートが HTML ページでどのように表示されるかを確認できます。

テンプレート内のタグ名をパラメータとして入力すると、リクエストパラメータから取得された値がレスポンスに返されていることがわかります。

#tag の使用方法: #tag (“attribute1”, “attribute2”, “attribute3”)

これらの属性は、レンダリング中に AbstrctTagDirective.applyAttributes() で取得されます。

CVE-2021-26084

人気

CVE-2021-26084