CVE-2021-26084
In betroffenen Versionen von Confluence Server und Data Center existiert eine OGNL-Injection-Schwachstelle, die einem nicht authentifizierten Angreifer erlauben würde, beliebigen Code auf einer Confluence-Server- oder Data-Center-Instanz auszuführen. Die betroffenen Versionen sind alle Versionen vor 6.13.23, ab Version 6.14.0 bis vor 7.4.11, ab Version 7.5.0 bis vor 7.11.6 sowie ab Version 7.12.0 bis vor 7.12.5.
Aktiv ausgenutzt
- Seit dem 03.11.2021 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 17.11.2021 beheben (BOD 22-01)
- Erster Angriff 9 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 01.11.2026 31.10.2026 30.10.2026 29.10.2026 29.10.2026 28.10.2026
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-917, CWE-917
Herstelleratlassian
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| atlassian | confluence data center | < 6.13.23 |
| atlassian | confluence server | < 6.13.23 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.