Navigation und Service

CB-K21/0917

Risikostufe 3

Titel:Atlassian Confluence: Schwachstelle ermöglicht CodeausführungDatum:26.08.2021Software:Atlassian Confluence < 6.13.23, Atlassian Confluence < 7.11.6, Atlassian Confluence < 7.12.5, Atlassian Confluence < 7.13.0, Atlassian Confluence < 7.4.11Plattform:Linux, Sonstiges, UNIX, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-26084Bezug:

Beschreibung

Confluence ist eine kommerzielle Wiki-Software.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen.

Quellen: