CVE-2019-3396criticalbajo ataqueransomwareCWE-22

CVE-2019-3396: fallo crítico en Atlassian Confluence Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Confluence Server+ Monitorear Confluence Server and Data Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.8epss 100%
de la publicación al arma15 días
Publicada en NVD25 mar
1ª PoC+15d
metasploit25 mar
CISA KEV+954d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT41🇨🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en la macro Widget Connector de Atlassian Confluence permite que atacantes manipulen rutas de archivos y ejecuten código malicioso en el servidor inyectando plantillas peligrosas. Afecta múltiples versiones y puede comprometer todo el sistema.

Detalle técnico

La macro Widget Connector es vulnerable a inyección de plantilla del lado del servidor (SSTI), permitiendo travesía de directorios (CWE-22) y ejecución remota de código. Un atacante remoto no autenticado puede explotarlo mediante entrada de plantilla malformada, afectando instancias del Confluence Server y Data Center en múltiples ramas de versión.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0 before 6.13.3 (the fixed version for 6.13.x), and from version 6.14.0 before 6.14.2 (the fixed version for 6.14.x), allows remote attackers to achieve path traversal and remote code execution on a Confluence Server or Data Center instance via server-side template injection.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Atlassian · Confluence Server
PoCs públicas encontradas — 39✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/46731exploitdbwww.exploit-db.com/exploits/49465no verificadogithubgithub.com/Yt1g3r/CVE-2019-3396_EXP★ 174githubgithub.com/jas502n/CVE-2019-3396★ 144githubgithub.com/pyn3rd/CVE-2019-3396★ 39githubgithub.com/x-f1v3/CVE-2019-3396★ 22githubgithub.com/0xNinjaCyclone/cve-2019-3396★ 3githubgithub.com/Avento/CVE-2019-3396-Memshell-for-Behinder★ 2githubgithub.com/PetrusViet/cve-2019-3396★ 2githubgithub.com/HK4zCzi/CVE-2019-3396-Velocity-Server-Side-Template-Injection★ 0githubgithub.com/skommando/CVE-2019-3396-confluence-poc★ 0githubgithub.com/W2Ning/CVE-2019-3396★ 0githubgithub.com/yuehanked/cve-2019-3396★ 0githubgithub.com/46o60/CVE-2019-3396_Confluence★ 0githubgithub.com/tno01/cve-2019-3396★ 0githubgithub.com/dothanthitiendiettiende/CVE-2019-3396★ 0githubgithub.com/xiaoshuier/CVE-2019-3396★ 0githubgithub.com/s1xg0d/CVE-2019-3396★ 0githubgithub.com/tanw923/test1★ 0githubgithub.com/quanpt103/CVE-2019-3396★ 0githubgithub.com/vntest11/confluence_CVE-2019-3396★ 0githubgithub.com/am6539/CVE-2019-3396★ 0githubgithub.com/tranphuc2005/CVE-2019-3396★ 0githubgithub.com/kh4sh3i/CVE-2019-3396★ 0githubgithub.com/JonathanZhou348/CVE-2019-3396TEST★ 0cve_referencepacketstormsecurity.com/files/152568/Atlassian-Confluence-Widget-Connector-Macro-Velocity-Template-Injection.htmlno verificadovulncheckvulncheck.com/xdb/c09bf1c78234no verificadovulncheckvulncheck.com/xdb/c8e79cc8ed08no verificadovulncheckvulncheck.com/xdb/cf39bffa0254no verificadovulncheckvulncheck.com/xdb/fb62fcd4b481no verificadovulncheckvulncheck.com/xdb/c0e4abf9eb81no verificadovulncheckvulncheck.com/xdb/7f86f9ea50f4no verificadovulncheckvulncheck.com/xdb/7f52c8890f19no verificadovulncheckvulncheck.com/xdb/fb022ff5fe3ano verificadovulncheckvulncheck.com/xdb/f0c5b22fe8f3no verificadovulncheckvulncheck.com/xdb/328bcc29bf72no verificadovulncheckvulncheck.com/xdb/c8a8c265c9e9no verificadocve_referencewww.exploit-db.com/exploits/46731/no verificadocve_referencepacketstormsecurity.com/files/161065/Atlassian-Confluence-6.12.1-Template-Injection.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Atlassian Confluence Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-22518CRITICALCVE-2023-22518EPSS 100.0%KEVCVE-2022-26134CRITICALCVE-2022-26134EPSS 100.0%KEVCVE-2021-26084CRITICALCVE-2021-26084EPSS 100.0%KEVCVE-2023-22527CRITICALCVE-2023-22527EPSS 100.0%KEVCVE-2021-26085MEDIUMCVE-2021-26085EPSS 99.9%KEVCVE-2023-22515CRITICALCVE-2023-22515EPSS 99.2%KEV