CVE-2019-15006 in Confluence Server
要約
〜によって VulDB • 2026年07月31日
Confluence ServerおよびConfluence Data Centerの「Confluence Previews」プラグインに、中間者攻撃（MITM）脆弱性が存在していました。このプラグインはAtlassian Companionアプリケーションとの通信を容易にするために使用されていました。Confluence ServerとConfluence Data CenterにおけるConfluence Previewsプラグインは、「atlassian-domain-for-localhost-connections-only.com」というドメイン名を使用してCompanionアプリケーションと通信しており、そのDNS Aレコードは127.0.0.1を指していました。さらに、このドメイン用の署名付き証明書がCompanionアプリケーションと共に公開配布されていました。被害者のDNS解決を制御できる立場にある攻撃者は、Confluence Server（またはConfluence Data Center）とCompanionアプリケーションで使用される予定の「atlassian-domain-for-localhost-connections-only.com」ドメインの間で中間者攻撃（MITM）を実行できます。この証明書は失効されていますが、「atlassian-domain-for-localhost-connections-only.com」というドメイン名の使用はConfluence ServerおよびConfluence Data Centerに残ったままです。攻撃者は、被害者が証明書の失効情報にアクセスできないようにすることで、上記の攻撃を行い、Companionアプリケーションを使用して編集されているファイルを監視したり変更したりし、限られたユーザー情報にアクセスすることが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.