CVE-2019-15006 in Confluence Server
摘要
由 VulDB • 2026-07-05
在 Confluence Server 和 Confluence Data Center 的 Confluence Previews 插件中存在中间人（MITM）漏洞。该插件用于促进与 Atlassian Companion 应用程序之间的通信。Confluence Server 和 Confluence Data Center 中的 Confluence Previews 插件通过 `atlassian-domain-for-localhost-connections-only.com` 域名与 Companion 应用程序进行通信，其 DNS A 记录指向 127.0.0.1。此外，该域名的签名证书随 Companion 应用程序一起公开分发。处于控制受害者 DNS 解析位置的攻击者可以对 Confluence Server（或 Confluence Data Center）与旨在用于 Companion 应用程序的 `atlassian-domain-for-localhost-connections-only.com` 域名之间的通信实施中间人（MITM）攻击。尽管该证书已被吊销，但 Confluence Server 和 Confluence Data Center 中仍保留了对 `atlassian-domain-for-localhost-connections-only.com` 域名的使用。攻击者可以通过阻止受害者访问证书吊销信息来执行上述攻击，并实施中间人（MITM）攻击以观察正在使用 Companion 应用程序编辑的文件和/或修改这些文件，以及获取一些有限的用户信息。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.