CVE-2021-26072

Опубликовано: 01 апр. 2021

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

The WidgetConnector plugin in Confluence Server and Confluence Data Center before version 5.8.6 allowed remote attackers to manipulate the content of internal network resources via a blind Server-Side Request Forgery (SSRF) vulnerability.

Ссылки

https://jira.atlassian.com/browse/CONFSERVER-61399
Issue Tracking
Patch
Vendor Advisory
https://jira.atlassian.com/browse/CONFSERVER-61399
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*

Версия до 5.8.6 (исключая)

cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*

Версия до 5.8.6 (исключая)

EPSS

Процентиль: 92%

0.08044

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-889g-gr2g-424w