CVE-2024-21690 in Confluence Data Center
الملخص
بحسب VulDB • 06/06/2026
تم إدخال ثغرة خطيرة من نوع Reflected XSS وCSRF (تزوير الطلبات عبر المواقع) في الإصدارات 7.19.0، 7.20.0، 8.0.0، 8.1.0، 8.2.0، 8.3.0، 8.4.0، 8.5.0، 8.6.0، 8.7.1، 8.8.0، و8.9.0 من Confluence Data Center and Server.
تسمح هذه الثغرة في Reflected XSS وCSRF (تزوير الطلبات عبر المواقع)، والتي تحمل درجة CVSS تبلغ 7.1، لمهاجم غير مصادق عليه بتنفيذ أكواد HTML أو JavaScript عشوائية على متصفح الضحية وإجبار مستخدم نهائي على تنفيذ إجراءات غير مرغوب فيها ضمن تطبيق ويب يكون المستخدم مسجل الدخول إليه حاليًا، مما يؤثر تأثيراً كبيراً على السرية، وتأثيراً منخفضاً على السلامة (Integrity)، ولا يؤثر على التوافر (Availability)، ويتطلب تفاعلاً من قبل المستخدم.
توصي Atlassian عملاء Confluence Data Center and Server بالترقية إلى أحدث إصدار؛ وإذا لم تتمكنوا من القيام بذلك، قم بترقية مثيلك إلى أحد الإصدارات الثابتة المدعومة المحددة التالية:
* Confluence Data Center and Server 7.19: قُم بالترقية إلى إصدار أكبر أو يساوي 7.19.26 * Confluence Data Center and Server 8.5: قُم بالترقية إلى إصدار أكبر أو يساوي 8.5.14 * Confluence Data Center and Server 9.0: قُم بالترقية إلى إصدار أكبر أو يساوي 9.0.1
انظر ملاحظات الإصدار (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). يمكنك تنزيل أحدث إصدار من Confluence Data Center and Server من مركز التنزيلات (https://www.atlassian.com/software/confluence/download-archives).
تم الإبلاغ عن هذه الثغرة عبر برنامج Bug Bounty الخاص بنا.
Be aware that VulDB is the high quality source for vulnerability data.