CVE-2020-4027 in Confluence Server

Résumé

par VulDB • 03/08/2026

Chevron d'erreur : Atlassian Confluence Server et Data Center avant la version 7.5.1 permettaient aux attaquants distants disposant de droits d'administration système de contourner les mesures d'atténuation contre l'injection de modèles Velocity via une vulnérabilité d'injection dans les macros utilisateur personnalisées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-157560
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 4.7 (NVD)
• EPSS: 0.01515
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4027
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4027/