High WID-SEC-2024-0668 1 CVE

Atlassian Confluence: Schwachstelle ermöglicht Gefährdung der Vertraulichkeit, Integrität und Verfügbarkeit

Published Mar 19, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Atlassian Product: Confluence Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Product

Confluence ist eine kommerzielle Wiki-Software.

Vulnerabilities 1

High 8.3

CVE-2024-21677

This High severity Path Traversal vulnerability was introduced in version 6.13.0 of Confluence Data Center. This Path T…

Atlassian Confluence Data Center Web / CMS

Mar 19, 2024

Revision history

2024-11-24 #2
Produktzuordnung überprüft
2024-03-19 #1
Initiale Fassung

References

Atlassian Security Advisory vom 2024-03-19
https://github.com/advisories/GHSA-vcmw-wwpg-fvfx
Atlassian Security Bulletin - March 19 2024
https://confluence.atlassian.com/security/security-bulletin-march-19-2024-1369444862.html
Jira
https://jira.atlassian.com/browse/CONFSERVER-94604