CVE-2019-15006 in Confluence Server
요약
\~에 의해 VulDB • 2026. 07. 10.
Confluence Server 및 Confluence Data Center의 Confluence Previews 플러그인에 중간자 공격(MITM) 취약점이 존재했습니다. 이 플러그인은 Atlassian Companion 애플리케이션과의 통신을 원활하게 하기 위해 사용되었습니다. Confluence Server와 Confluence Data Center의 Confluence Previews 플러그인은 atlassian-domain-for-localhost-connections-only.com 도메인 이름을 통해 Companion 애플리케이션과 통신했으며, 해당 도메인의 DNS A 레코드는 127.0.0.1을 가리키고 있었습니다. 또한 이 도메인에 대한 서명된 인증서는 Companion 애플리케이션에 포함되어 공개 배포되었습니다. 피해자의 DNS 조회를 제어할 수 있는 위치의 공격자는 Confluence Server(또는 Confluence Data Center)와 Companion 애플리케이션과 사용되도록 의도된 atlassian-domain-for-localhost-connections-only.com 도메인 사이에서 중간자 공격(MITM)을 수행할 수 있습니다. 해당 인증서는 이미 폐기되었지만, Confluence Server 및 Confluence Data Center에서는 여전히 atlassian-domain-for-localhost-connections-only.com 도메인 이름이 사용되고 있었습니다. 공격자는 피해자가 인증서 폐기 정보에 접근하지 못하도록 차단함으로써 설명된 공격을 수행하고, 중간자 공격(MITM)을 통해 Companion 애플리케이션으로 편집 중인 파일을 관찰하거나 이를 수정하며 일부 제한적인 사용자 정보에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.