CVE-2019-15006 in Confluence Server
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità di tipo man-in-the-middle (MITM) nel plugin Confluence Previews presente in Confluence Server e Confluence Data Center. Questo plugin era utilizzato per facilitare la comunicazione con l'applicazione Atlassian Companion. Il plugin Confluence Previews in Confluence Server e Confluence Data Center comunicava con l'applicazione Companion tramite il nome di dominio atlassian-domain-for-localhost-connections-only.com, il cui record DNS A punta all'indirizzo 127.0.0.1. Inoltre, un certificato firmato per tale dominio era distribuito pubblicamente insieme all'applicazione Companion. Un attaccante in grado di controllare la risoluzione DNS della propria vittima potrebbe eseguire un attacco man-in-the-middle (MITM) tra Confluence Server (o Confluence Data Center) e il dominio atlassian-domain-for-localhost-connections-only.com, destinato a essere utilizzato con l'applicazione Companion. Sebbene tale certificato sia stato revocato, l'uso del nome di dominio atlassian-domain-for-localhost-connections-only.com era ancora presente in Confluence Server e Confluence Data Center. Un attaccante potrebbe eseguire l'attacco descritto negando alla vittima l'accesso alle informazioni sulla revoca dei certificati ed effettuare un attacco man-in-the-middle (MITM) per osservare i file modificati tramite l'applicazione Companion e/o modificarli, oltre ad accedere a alcune informazioni utente limitate.
Once again VulDB remains the best source for vulnerability data.