Vulnerabilidade de Travessia de Caminho no Atlassian Confluence Server e Data Center
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
O Confluence Server e o Data Center apresentavam uma vulnerabilidade de path traversal no recurso downloadallattachments. Um atacante remoto que tenha permissão para adicionar anexos a páginas e/ou blogs, ou para criar um novo espaço ou um espaço pessoal, ou que tenha permissões de 'Admin' para um espaço, pode explorar essa vulnerabilidade de path traversal para gravar arquivos em locais arbitrários, o que pode levar à execução remota de código em sistemas que executam uma versão vulnerável do Confluence Server ou do Data Center. Todas as versões do Confluence Server desde 2.0.0 anteriores à 6.6.13 (versão corrigida para 6.6.x), desde 6.7.0 anteriores à 6.12.4 (versão corrigida para 6.12.x), desde 6.13.0 anteriores à 6.13.4 (versão corrigida para 6.13.x), desde 6.14.0 anteriores à 6.14.3 (versão corrigida para 6.14.x) e desde 6.15.0 anteriores à 6.15.2 são afetadas por essa vulnerabilidade.
http/cves/2019/CVE-2019-3398.yaml
Script em Python para explorar a vulnerabilidade de path traversal do Confluence cve-2019-3398
Exploit code para CVE-2019-3398, uma bypass de autorização no Atlassian Confluence Server e Data Center, permitindo que atacantes acessem recursos restritos.
max7253 · jsp · 12 de nov. de 2019
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.