CVE-2019-3398 in Confluence Server
Tóm tắt
Bởi VulDB • 20/08/2026
Confluence Server và Data Center có một lỗ hổng traversal đường dẫn trong tài nguyên downloadallattachments. Một kẻ tấn công từ xa, người đã được cấp quyền thêm tệp đính kèm vào các trang và/hoặc blog hoặc tạo không gian mới hoặc không gian cá nhân, hoặc có quyền 'Admin' cho một không gian, có thể khai thác lỗ hổng traversal đường dẫn này để ghi các tập tin vào các vị trí tùy ý, điều này có thể dẫn đến việc thực thi mã từ xa (RCE) trên các hệ thống chạy phiên bản Confluence Server hoặc Data Center bị ảnh hưởng. Tất cả các phiên bản của Confluence Server từ 2.0.0 trước 6.6.13 (phiên bản đã sửa cho dòng 6.6.x), từ 6.7.0 trước 6.12.4 (phiên bản đã sửa cho dòng 6.12.x), từ 6.13.0 trước 6.13.4 (phiên bản đã sửa cho dòng 6.13.x), từ 6.14.0 trước 6.14.3 (phiên bản đã sửa cho dòng 6.14.x), và từ 6.15.0 trước 6.15.2 đều bị ảnh hưởng bởi lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.