CVE-2024-21674 in Confluence Data Center
Sumário
de VulDB • 28/05/2026
Esta vulnerabilidade de Execução Remota de Código (RCE) de alta gravidade foi introduzida na versão 7.13.0 do Confluence Data Center e Server.
A vulnerabilidade de Execução Remota de Código (RCE), com uma pontuação CVSS de 8.6 e um vetor CVSS de CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N, permite que um atacante não autenticado exponha ativos no seu ambiente suscetíveis a exploração, o que tem alto impacto na confidencialidade, nenhum impacto na integridade, nenhum impacto na disponibilidade e não requer interação do usuário.
A Atlassian recomenda que os clientes do Confluence Data Center e Server atualizem para a versão mais recente. Se não for possível fazê-lo, atualize sua instância para uma das versões corrigidas suportadas especificadas:
* Confluence Data Center e Server 7.19: Atualize para a versão 7.19.18 ou qualquer versão posterior 7.19.x * Confluence Data Center e Server 8.5: Atualize para a versão 8.5.5 ou qualquer versão posterior 8.5.x * Confluence Data Center e Server 8.7: Atualize para a versão 8.7.2 ou qualquer versão posterior
Consulte as notas de lançamento (https://confluence.atlassian.com/doc/confluence-release-notes-327.html ). Você pode baixar a versão mais recente do Confluence Data Center e Server no centro de downloads (https://www.atlassian.com/software/confluence/download-archives ).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.