CVE-2021-26084
In alcune versioni interessate di Confluence Server e Data Center esiste una vulnerabilità di tipo OGNL injection che consentirebbe a un attaccante non autenticato di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center. Le versioni interessate sono quelle precedenti alla 6.13.23, dalla 6.14.0 fino alla 7.4.11 esclusa, dalla 7.5.0 fino alla 7.11.6 esclusa, e dalla 7.12.0 fino alla 7.12.5 esclusa.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 3 nov 2021
- Le agenzie federali statunitensi devono correggerla entro il 17 nov 2021 (direttiva BOD 22-01)
- Primo attacco osservato 9 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply updates per vendor instructions.
Fonte: CISA KEV · 1 nov 2026 31 ott 2026 30 ott 2026 29 ott 2026 29 ott 2026 28 ott 2026
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-917, CWE-917
Vendoratlassian
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| atlassian | confluence data center | < 6.13.23 |
| atlassian | confluence server | < 6.13.23 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.