ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2021-26085

بهره‌برداری فعال
Atlassian Confluence Data CenterAtlassian Confluence Server
CVSS 3.1
5.3متوسط

شرح رسمی (انگلیسی)

Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.3متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Atlassian Confluence Data Center v < 7.4.10 CVEProject cvelistV5 (CNA)
Atlassian Confluence Data Center v < 7.12.3 CVEProject cvelistV5 (CNA)
Atlassian Confluence Data Center 7.5.0 ≤ v CVEProject cvelistV5 (CNA)
Atlassian Confluence Server v < 7.4.10 CVEProject cvelistV5 (CNA)
Atlassian Confluence Server v < 7.12.3 CVEProject cvelistV5 (CNA)
Atlassian Confluence Server 7.5.0 ≤ v CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۰/۰۵/۱۲
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
atlassian

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۱/۰۸
مهلت رفع
۱۴۰۱/۰۱/۲۹
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-425
    Direct Request ('Forced Browsing')