Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-01509

Опубликовано: 20 фев. 2024
Источник: fstec
CVSS3: 8.5
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Atlassian

Наименование ПО

Data Center
Confluence Server

Версия ПО

от 8.7.0 до 8.7.1 включительно (Data Center)
от 8.6.0 до 8.6.1 включительно (Data Center)
от 8.5.0 до 8.5.4 LTS включительно (Data Center)
от 8.4.0 до 8.4.5 включительно (Data Center)
от 8.3.0 до 8.3.4 включительно (Data Center)
от 8.2.0 до 8.2.3 включительно (Data Center)
от 8.1.0 до 8.1.4 включительно (Data Center)
от 8.0.0 до 8.0.4 включительно (Data Center)
от 7.20.0 до 7.20.3 включительно (Data Center)
от 7.19.0 до 7.19.17 LTS включительно (Data Center)
от 7.18.0 до 7.18.3 включительно (Data Center)
от 7.17.0 до 7.17.5 включительно (Data Center)
от 8.5.0 до 8.5.4 LTS включительно (Confluence Server)
от 8.4.0 до 8.4.5 включительно (Confluence Server)
от 8.3.0 до 8.3.4 включительно (Confluence Server)
от 8.2.0 до 8.2.3 включительно (Confluence Server)
от 8.1.0 до 8.1.4 включительно (Confluence Server)
от 8.0.0 до 8.0.4 включительно (Confluence Server)
от 7.20.0 до 7.20.3 включительно (Confluence Server)
от 7.19.0 до 7.19.17 LTS включительно (Confluence Server)
от 7.18.0 до 7.18.3 включительно (Confluence Server)
от 7.17.0 до 7.17.5 включительно (Confluence Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости;
- использование средств обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- использование средств межсетевого экранирования
для ограничения возможности удалённого доступа;
- ограничение доступа к программному средству из общедоступных сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://confluence.atlassian.com/security/security-bulletin-february-20-2024-1354501606.html
https://jira.atlassian.com/browse/CONFSERVER-94513

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%
0.0084
Низкий

8.5 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-21678

CVSS3: 8.5
nvd
больше 1 года назад

This High severity Stored XSS vulnerability was introduced in version 2.7.0 of Confluence Data Center. This Stored XSS vulnerability, with a CVSS Score of 8.5, allows an authenticated attacker to execute arbitrary HTML or JavaScript code on a victims browser which has high impact to confidentiality, low impact to integrity, no impact to availability, and requires no user interaction. Data Center Atlassian recommends that Confluence Data Center customers upgrade to the latest version. If you are unable to do so, upgrade your instance to one of the specified supported fixed versions: ||Affected versions||Fixed versions|| |from 8.7.0 to 8.7.1|8.8.0 recommended or 8.7.2| |from 8.6.0 to 8.6.1|8.8.0 recommended| |from 8.5.0 to 8.5.4 LTS|8.8.0 recommended or 8.5.5 LTS or 8.5.6 LTS| |from 8.4.0 to 8.4.5|8.8.0 recommended or 8.5.6 LTS| |from 8.3.0 to 8.3.4|8.8.0 recommended or 8.5.6 LTS| |from 8.2.0 to 8.2.3|8.8.0 recommended or 8.5.6 LTS| |from 8.1.0 to 8.1.4|8.8.0 recommended o

github логотип

GHSA-hvfx-qp2c-x42h

CVSS3: 8.5
github
больше 1 года назад

This High severity Stored XSS vulnerability was introduced in version 2.7.0 of Confluence Data Center. This Stored XSS vulnerability, with a CVSS Score of 8.5, allows an authenticated attacker to execute arbitrary HTML or JavaScript code on a victims browser which has high impact to confidentiality, low impact to integrity, no impact to availability, and requires no user interaction. Data Center Atlassian recommends that Confluence Data Center customers upgrade to the latest version. If you are unable to do so, upgrade your instance to one of the specified supported fixed versions: ||Affected versions||Fixed versions|| |from 8.7.0 to 8.7.1|8.8.0 recommended or 8.7.2| |from 8.6.0 to 8.6.1|8.8.0 recommended| |from 8.5.0 to 8.5.4 LTS|8.8.0 recommended or 8.5.5 LTS or 8.5.6 LTS| |from 8.4.0 to 8.4.5|8.8.0 recommended or 8.5.6 LTS| |from 8.3.0 to 8.3.4|8.8.0 recommended or 8.5.6 LTS| |from 8.2.0 to 8.2.3|8.8.0 recommended or 8.5.6 LTS| |from 8.1.0 to 8.1.4|8.8.0 recommended or 8.5.6 LT...

EPSS

Процентиль: 74%
0.0084
Низкий

8.5 High

CVSS3

7.5 High

CVSS2