CVE-2019-3398 in Confluence Server
摘要
由 VulDB • 2026-08-14
Confluence Server 和 Data Center 在 downloadallattachments 资源中存在路径遍历漏洞。拥有向页面或博客添加附件权限、创建新空间或个人空间权限，或者对某个空间具有“管理员”（Admin）权限的远程攻击者可以利用此路径遍历漏洞将文件写入任意位置，从而导致运行受影响版本的 Confluence Server 或 Data Center 的系统发生远程代码执行（RCE）。受影响的版本包括：Confluence Server 2.0.0 至 6.6.13（6.6.x 系列的修复版本）之前、6.7.0 至 6.12.4（6.12.x 系列的修复版本）之前、6.13.0 至 6.13.4（6.13.x 系列的修复版本）之前、6.14.0 至 6.14.3（6.14.x 系列的修复版本）之前，以及 6.15.0 至 6.15.2（6.15.x 系列的修复版本）之前的所有版本。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.