検出

Atlassian Confluence < 6.6.12/6.7.x < 6.12.3/6.13.x < 6.13.3/6.14.x < 6.14.2 のテンプレートインジェクション

critical Web App Scanning プラグイン ID 98613

Language:

概要

Atlassian Confluence < 6.6.12/6.7.x < 6.12.3/6.13.x < 6.13.3/6.14.x < 6.14.2 のテンプレートインジェクション

説明

バージョン 6.6.12、6.7.0 < 6.12.3、6.13.0 < 6.13.3 および 6.14.0 < 6.14.2 より前の Atlassian Confluence Server の Widget Connector マクロにより、リモートの攻撃者がサーバーサイドテンプレートインジェクションを介して、Confluence Server または Data Center インスタンスでパストラバーサルおよびリモートコード実行を実行する可能性があります。

この脆弱性は、リモートチェックを使用して検証されており、すぐに修正する必要があります。

ソリューション

Atlassian Confluenceをバージョン6.6.12、6.12.3、6.13.3、6.14.2、6.15.1、またはそれ以降にアップグレードしてください。

参考資料

http://packetstormsecurity.com/files/152568/Atlassian-Confluence-Widget-Connector-Macro-Velocity-Template-Injection.html

https://jira.atlassian.com/browse/CONFSERVER-57974

https://www.exploit-db.com/exploits/46731/

プラグインの詳細

深刻度: Critical

ID: 98613

タイプ: remote

ファミリー: Component Vulnerability

公開日: 2019/5/30

更新日: 2021/9/7

スキャン テンプレート: api, basic, full, pci, scan

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2019-3396

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS スコアのソース: CVE-2019-3396

脆弱性情報

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/4/22

脆弱性公開日: 2019/3/25

CISA の既知の悪用された脆弱性の期限日: 2022/5/3

参照情報

CVE: CVE-2019-3396

BID: 107543