5средняя
BDU:2022-02440 (CVE-2021-26085)
Уязвимость веб-сервера Atlassian Confluence Server, связанная с ошибками авторизации, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2022-04-20
Описание
Уязвимость веб-сервера Atlassian Confluence Server связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы
Затрагиваемое ПО и версии
Confluence Server (от 7.5.0 до 7.12.3)Confluence Server (до 7.4.10)
Способ устранения
Использование рекомендаций:
https://jira.atlassian.com/browse/CONFSERVER-67893
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи