CVE-2021-26085mediumbajo ataqueransomwareCWE-425

CVE-2021-26085: fallo de gravedad media en Atlassian Confluence Server

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 5.3epss 100%
de la publicación al arma63 días
Publicada en NVD3 ago
1ª PoC+63d
CISA KEV+237d
probabilidad de explotación
100%top 1% de las CVE
explotación observada
síCISA + VulnCheck
4 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Atlassian Confluence Server tiene una vulnerabilidad que permite a atacantes leer archivos sin permiso mediante el endpoint /s/. Esto significa que información sensible podría ser expuesta sin autenticación adecuada.

Detalle técnico

Existe una vulnerabilidad de lectura arbitraria de archivos sin preautorización en el endpoint /s/ de Confluence Server en versiones anteriores a 7.4.10 y de 7.5.0 hasta 7.12.2, permitiendo que atacantes remotos no autenticados eludan controles de acceso y recuperen archivos restringidos. La falla resulta de verificaciones de autorización insuficientes en operaciones de recuperación de archivos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Atlassian · Confluence Data CenterAtlassian · Confluence Server
PoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/50377no verificadogithubgithub.com/ColdFusionX/CVE-2021-26085★ 13vulncheckvulncheck.com/xdb/611d47c6f6fbno verificadocve_referencepacketstormsecurity.com/files/164401/Atlassian-Confluence-Server-7.5.1-Arbitrary-File-Read.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Atlassian Confluence Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-22518CRITICALCVE-2023-22518EPSS 100.0%KEVCVE-2022-26134CRITICALCVE-2022-26134EPSS 100.0%KEVCVE-2021-26084CRITICALCVE-2021-26084EPSS 100.0%KEVCVE-2023-22527CRITICALCVE-2023-22527EPSS 100.0%KEVCVE-2019-3396CRITICALCVE-2019-3396EPSS 99.9%KEVCVE-2023-22515CRITICALCVE-2023-22515EPSS 99.2%KEV
Referencias
http://packetstormsecurity.com/files/164401/Atlassian-Confluence-Server-7.5.1-Arbitrary-File-Read.htmlhttps://jira.atlassian.com/browse/CONFSERVER-67893https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-26085