Vulnerabilidad en Confluence Data Center (CVE-2024-21676)

Esta vulnerabilidad de inyección de alta gravedad se introdujo en las versiones 7.3.0 de Confluence Data Center. Esta vulnerabilidad de inyección, con una puntuación CVSS de 8,8, permite a un atacante no autenticado modificar las acciones tomadas por una llamada al sistema, lo que tiene un alto impacto en la confidencialidad, un alto impacto en la integridad, un alto impacto en la disponibilidad y requiere la interacción del usuario. Atlassian recomienda que los clientes de Confluence Data Center actualicen a la última versión; si no pueden hacerlo, actualicen su instancia a una de las versiones fijas admitidas especificadas: Confluence Data Center 8.5: actualice a una versión mayor o igual a 8.5.8 Consulte las notas de la versión (https://confluence.atlassian.com/doc/confluence-release-notes-327.html). Puede descargar la última versión de Confluence Data Center desde el centro de descargas (https://www.atlassian.com/software/confluence/download-archives). Esta vulnerabilidad fue descubierta por l3yx y reportada a través de nuestro programa Bug Bounty.