检测

Atlassian Confluence Namespace OGNL 注入

critical Web App Scanning 插件 ID 113248

语言：

简介

Atlassian Confluence Namespace OGNL 注入

描述

Atlassian Confluence Server 和数据中心 1.3.x < 7.4.17、7.13.x < 7.13.7、7.14.x < 7.14.3、7.15.x < 7.15.2、7.16.x < 7.16.4、7.17.x < 7.17.4 和 7.18.x < 7.18.1 受到一个 OGNL 注入漏洞的影响，可通过构建特定的 URL 实现，而此漏洞允许未经身份验证的攻击者在目标应用程序中执行远程代码。

解决方案

将 Confluence 安装更新到版本 7.4.17、7.13.7、7.14.3、7.15.2、7.16.4、7.17.4 或 7.18.1。如果无法升级，请应用供应商公告中提供的临时缓解措施。

另见

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

https://jira.atlassian.com/browse/CONFSERVER-79016

插件详情

严重性: Critical

ID: 113248

类型: remote

发布时间: 2022/6/4

最近更新时间: 2022/6/15

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: Critical

分数: 9.7

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2022-26134

CVSS v3

风险因素: Critical

基本分数: 9.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 分数来源: CVE-2022-26134

漏洞信息

CPE: cpe:2.3:a:atlassian:confluence:*:*:*:*:*:*:*:*

可利用: true

CISA 已知可遭利用的漏洞到期日期: 2022/6/6

参考资料信息

CVE: CVE-2022-26134