CVE-2019-3398 in Confluence Server
सारांश
द्वारा VulDB • 20/08/2026
Confluence Server और Data Center में downloadallattachments संसाधन के पास एक path traversal दोष था। पृष्ठों या ब्लॉग्स पर अटैचमेंट जोड़ने की अनुमति रखने वाले, नया स्पेस या व्यक्तिगत स्पेस बनाने की अनुमति रखने वाले, या किसी स्पेस के लिए 'Admin' अधिकार रखने वाला एक दूरस्थ आक्रामक इस path traversal दोष का शोषण करके मनमाने स्थानों पर फाइलें लिख सकता है, जिससे Confluence Server या Data Center का कोई भी संवेदनशील संस्करण चलाने वाले सिस्टम पर remote code execution हो सकती है। 2.0.0 से शुरू होकर 6.6.13 (जो कि 6.6.x के लिए फिक्स्ड वर्जन है) से पहले, 6.7.0 से शुरू होकर 6.12.4 (जो कि 6.12.x के लिए फिक्स्ड वर्जन है) से पहले, 6.13.0 से शुरू होकर 6.13.4 (जो कि 6.13.x के लिए फिक्स्ड वर्जन है) से पहले, 6.14.0 से शुरू होकर 6.14.3 (जो कि 6.14.x के लिए फिक्स्ड वर्जन है) से पहले, और 6.15.0 से शुरू होकर 6.15.2 (जो कि 6.15.x के लिए फिक्स्ड वर्जन है) से पहले वाले Confluence Server के सभी संस्करण इस दोष से प्रभावित हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.