Уязвимость BDU:2021-05399
Идентификатор: BDU:2021-05399.
Наименование уязвимости: Уязвимость веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center, связанная с некорректной обработкой выражений Object Graph Navigation Language (OGNL), позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center связана с некорректной обработкой выражений Object Graph Navigation Language (OGNL). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем Atlassian Confluence Server до 6.13.23 | Прикладное ПО информационных систем Atlassian Confluence Server от 6.14.0 до 7.4.11 | Прикладное ПО информационных систем Atlassian Confluence Server от 7.12.0 до 7.12.5 | Прикладное ПО информационных систем Atlassian Confluence Server от 7.5.0 до 7.11.6 | Прикладное ПО информационных систем Atlassian Data Center до 6.13.23 | Прикладное ПО информационных систем Atlassian Data Center от 6.14.0 до 7.4.11 | Прикладное ПО информационных систем Atlassian Data Center от 7.5.0 до 7.11.6 | Прикладное ПО информационных систем Atlassian Data Center от 7.12.0 до 7.12.5 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 27.07.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций:
https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-26084.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://packetstormsecurity.com/files/164013/Confluence-Server-7.12.4-OGNL-Injection-Remote-Code-Execution.html
http://packetstormsecurity.com/files/164122/Atlassian-Confluence-WebWork-OGNL-Injection.html
https://jira.atlassian.com/browse/CONFSERVER-67940
