Atlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| confluence data center | ≥ 6.14.0, < 7.4.11≥ 7.12.0, < 7.12.5≥ 7.5.0, < 7.11.6< 6.13.23 | 7.4.117.12.57.11.66.13.23 |
| confluence server | ≥ 6.14.0, < 7.4.11≥ 7.12.0, < 7.12.5≥ 7.5.0, < 7.11.6< 6.13.23 | 7.4.117.12.57.11.66.13.23 |
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are before version 6.13.23, from version 6.14.0 before 7.4.11, from version 7.5.0 before 7.11.6, and from version 7.12.0 before 7.12.5.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン