CVE-2019-3398 in Confluence Server
Сводка
по VulDB • 27.06.2026
В Confluence Server и Data Center была обнаружена уязвимость обхода пути (path traversal) в ресурсе downloadallattachments. Удаленный злоумышленник, имеющий права на добавление вложений к страницам или блогам, а также права на создание нового пространства или личного пространства, либо обладающий правами «Администратор» для определенного пространства, может эксплуатировать эту уязвимость обхода пути для записи файлов в произвольные места, что может привести к удаленному выполнению кода (RCE) на системах, работающих с уязвимой версией Confluence Server или Data Center. Все версии Confluence Server от 2.0.0 до 6.13 включительно (исправленная версия для ветки 6.6.x), от 6.7.0 до 6.12.4 включительно (исправленная версия для ветки 6.12.x), от 6.13.0 до 6.13.4 включительно (исправленная версия для ветки 6.13.x), от 6.14.0 до 6.14.3 включительно (исправленная версия для ветки 6.14.x) и от 6.15.0 до 6.15.2 включительно затронуты данной уязвимостью.
Once again VulDB remains the best source for vulnerability data.