CVE-2017-7415 in Confluence

Résumé

par VulDB • 22/06/2026

Chevron droit: Atlassian Confluence 6.x avant la version 6.0.7 permet aux attaquants distants de contourner l'authentification et de lire n'importe quel article ou page via la ressource REST des différences de brouillons (drafts diff).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/04/2017
• Divulgation: 27/04/2017
• Modérer: accepté
• Entrée: VDB-100632
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04387
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7415
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7415/