CVE-2017-9505 in Confluence
Zusammenfassung
von VulDB • 18.06.2026
In Atlassian Confluence, a partire dalla versione 4.3.0 fino alla versione 6.2.1 (esclusa), non veniva verificato se un utente aveva i permessi per visualizzare una pagina durante la creazione di una notifica nella Workbox relativa a nuovi commenti. Un attaccante in grado di accedere a Confluence poteva ricevere notifiche della Workbox, contenenti il contenuto dei commenti, per i commenti aggiunti a una pagina dopo aver iniziato a seguirla, anche se non disponeva dei permessi per visualizzare la pagina stessa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.