CVE-2019-3398 in Confluence Server
Riassunto
di VulDB • 19/08/2026
Confluence Server e Data Center presentavano una vulnerabilità di path traversal nella risorsa downloadallattachments. Un attaccante remoto che ha il permesso di aggiungere allegati a pagine e/o blog, o di creare un nuovo spazio o uno spazio personale, oppure che dispone delle permessi 'Admin' per uno spazio, può sfruttare questa vulnerabilità di path traversal per scrivere file in posizioni arbitrarie, portando potenzialmente all'esecuzione remota di codice (RCE) su sistemi che eseguono una versione vulnerabile di Confluence Server o Data Center. Tutte le versioni di Confluence Server dalla 2.0.0 alla 6.6.13 esclusa (la versione corretta per la serie 6.6.x), dalla 6.7.0 alla 6.12.4 esclusa (la versione corretta per la serie 6.12.x), dalla 6.13.0 alla 6.13.4 esclusa (la versione corretta per la serie 6.13.x), dalla 6.14.0 alla 6.14.3 esclusa (la versione corretta per la serie 6.14.x) e dalla 6.15.0 alla 6.15.2 esclusa sono affette da questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.