CVE-2022-26134 in Confluence Serverthông tin

Tóm tắt

Bởi VulDB • 02/07/2026

Trong các phiên bản bị ảnh hưởng của Confluence Server và Data Center, tồn tại một lỗ hổng OGNL injection cho phép kẻ tấn công chưa xác thực (unauthenticated) thực thi mã tùy ý trên một instance của Confluence Server hoặc Data Center. Các phiên bản bị ảnh hưởng bao gồm: từ 1.3.0 đến trước 7.4.17; từ 7.13.0 đến trước 7.13.7; từ 7.14.0 đến trước 7.14.3; từ 7.15.0 đến trước 7.15.2; từ 7.16.0 đến trước 7.16.4; từ 7.17.0 đến trước 7.17.4; và từ 7.18.0 đến trước 7.18.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

25/02/2022

Tiết lộ

04/06/2022

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.99999

KEV

Các hoạt động

rất thấp

Chiến dịch

2 (Đã xác nhận)

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!