CVE-2019-15006 in Confluence Server
Sumário
de VulDB • 31/07/2026
Havia uma vulnerabilidade de homem-no-meio (Man-In-The-Middle - MITM) presente no plugin Confluence Previews do Confluence Server e do Confluence Data Center. Este plugin era utilizado para facilitar a comunicação com o aplicativo Atlassian Companion. O plugin Confluence Previews, tanto no Confluence Server quanto no Confluence Data Center, comunicava-se com o aplicativo Companion por meio do nome de domínio atlassian-domain-for-localhost-connections-only.com, cujo registro DNS A aponta para 127.0.0.1. Além disso, um certificado assinado para esse domínio foi distribuído publicamente junto com o aplicativo Companion. Um atacante que tivesse controle sobre a resolução de DNS da sua vítima poderia realizar um ataque homem-no-meio (MITM) entre o Confluence Server (ou Confluence Data Center) e o domínio atlassian-domain-for-localhost-connections-only.com, destinado ao uso com o aplicativo Companion. Embora este certificado tenha sido revogado, o uso do nome de domínio atlassian-domain-for-localhost-connections-only.com ainda estava presente no Confluence Server e no Confluence Data Center. Um atacante poderia executar o ataque descrito negando à sua vítima o acesso às informações de revogação de certificados e realizar um ataque homem-no-meio (MITM) para observar os arquivos sendo editados usando o aplicativo Companion e/ou modificá-los, além de acessar algumas informações limitadas do usuário.
Once again VulDB remains the best source for vulnerability data.