Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-21683

Опубликовано: 21 мая 2024
Источник: nvd
CVSS3: 8.8
EPSS Критический

Описание

This High severity RCE (Remote Code Execution) vulnerability was introduced in version 5.2 of Confluence Data Center and Server.

This RCE (Remote Code Execution) vulnerability, with a CVSS Score of 7.2, allows an authenticated attacker to execute arbitrary code which has high impact to confidentiality, high impact to integrity, high impact to availability, and requires no user interaction. 

Atlassian recommends that Confluence Data Center and Server customers upgrade to latest version. If you are unable to do so, upgrade your instance to one of the specified supported fixed versions. See the release notes https://confluence.atlassian.com/doc/confluence-release-notes-327.html

You can download the latest version of Confluence Data Center and Server from the download center https://www.atlassian.com/software/confluence/download-archives.

This vulnerability was found internally.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:lts:*:*:*
Версия от 7.19.0 (включая) до 7.19.24 (исключая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
Версия от 7.20.0 (включая) до 7.20.3 (включая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.0.4 (включая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
Версия от 8.1.0 (включая) до 8.1.4 (включая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
Версия от 8.2.0 (включая) до 8.2.3 (включая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
Версия от 8.3.0 (включая) до 8.3.4 (включая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
Версия от 8.4.0 (включая) до 8.4.5 (включая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:lts:*:*:*
Версия от 8.5.0 (включая) до 8.5.11 (исключая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
Версия от 8.6.0 (включая) до 8.6.2 (включая)
cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
Версия от 8.9.0 (включая) до 8.9.3 (исключая)
cpe:2.3:a:atlassian:confluence_data_center:8.7.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_data_center:8.7.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_data_center:8.8.0:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_data_center:8.8.1:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:atlassian:confluence_server:*:*:*:*:lts:*:*:*
Версия от 7.19.0 (включая) до 7.19.24 (исключая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
Версия от 7.20.0 (включая) до 7.20.3 (включая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.0.4 (включая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
Версия от 8.1.0 (включая) до 8.1.4 (включая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
Версия от 8.2.0 (включая) до 8.2.3 (включая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
Версия от 8.3.0 (включая) до 8.3.4 (включая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
Версия от 8.4.0 (включая) до 8.4.5 (включая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:lts:*:*:*
Версия от 8.5.0 (включая) до 8.5.11 (исключая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
Версия от 8.6.0 (включая) до 8.6.2 (включая)
cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
Версия от 8.9.0 (включая) до 8.9.2 (включая)
cpe:2.3:a:atlassian:confluence_server:8.7.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:8.7.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:8.8.0:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:confluence_server:8.8.1:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:a:atlassian:fisheye:*:*:*:*:*:*:*:*
Версия от 4.8.0 (включая) до 4.8.15 (исключая)
Конфигурация 4
cpe:2.3:a:atlassian:crucible:*:*:*:*:*:*:*:*
Версия от 4.8.0 (включая) до 4.8.15 (исключая)
Конфигурация 5

Одно из

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:lts:*:*:*
Версия от 9.4.0 (включая) до 9.4.21 (исключая)
cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:lts:*:*:*
Версия от 9.12.0 (включая) до 9.12.8 (исключая)
Конфигурация 6

Одно из

cpe:2.3:a:atlassian:jira_server:*:*:*:*:lts:*:*:*
Версия от 9.4.0 (включая) до 9.4.21 (исключая)
cpe:2.3:a:atlassian:jira_server:*:*:*:*:lts:*:*:*
Версия от 9.12.0 (включая) до 9.12.8 (исключая)
Конфигурация 7

Одно из

cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:data_center:*:*:*
Версия от 5.4.0 (включая) до 5.4.21 (исключая)
cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:data_center:*:*:*
Версия от 5.12.0 (включая) до 5.12.8 (исключая)
cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:data_center:*:*:*
Версия от 5.15.2 (включая) до 5.16.0 (исключая)
Конфигурация 8

Одно из

cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:server:*:*:*
Версия от 5.4.0 (включая) до 5.4.21 (исключая)
cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:server:*:*:*
Версия от 5.12.0 (включая) до 5.12.8 (исключая)
cpe:2.3:a:atlassian:jira_service_management:5.15.2:*:*:*:server:*:*:*

EPSS

Процентиль: 100%
0.93975
Критический

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-94

Связанные уязвимости

github логотип

GHSA-vr88-2hv2-5jvf

CVSS3: 8.8
github
около 1 года назад

This High severity RCE (Remote Code Execution) vulnerability was introduced in version 5.2 of Confluence Data Center and Server. This RCE (Remote Code Execution) vulnerability, with a CVSS Score of 8.3, allows an authenticated attacker to execute arbitrary code which has high impact to confidentiality, high impact to integrity, high impact to availability, and requires no user interaction.  Atlassian recommends that Confluence Data Center and Server customers upgrade to latest version. If you are unable to do so, upgrade your instance to one of the specified supported fixed versions. See the release notes https://confluence.atlassian.com/doc/confluence-release-notes-327.html You can download the latest version of Confluence Data Center and Server from the download center https://www.atlassian.com/software/confluence/download-archives. This vulnerability was found internally.

fstec логотип

BDU:2024-04006

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center, связанная с ошибками при обработке входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%
0.93975
Критический

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-94