10критическая
BDU:2019-02771 (CVE-2019-3396)
Уязвимость компонента Widget Connector веб-сервера Atlassian Confluence Server, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-08-02
Описание
Уязвимость компонента Widget Connector веб-сервера Atlassian Confluence Server существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Confluence Server (6.6.0)Confluence Server (6.7.0)Confluence Server (6.8.0)Confluence Server (6.9.0)Confluence Server (6.10.0)Confluence Server (6.11.0)Confluence Server (6.12.0)Confluence Server (6.13.0)Confluence Server (6.14.0)Confluence Server (6.14.1)
Способ устранения
Использование рекомендаций:
https://jira.atlassian.com/browse/CONFSERVER-57974
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи