Atlassian · Confluence · CVE-2024-21672
**Nome do software vulnerável e versões afetadas**
Confluence Data Center e Server, versões 2.1.0 a 7.19.17
Confluence Data Center e Server, versões 8.5.0 a 8.5.4
Confluence Data Center e Server, versões 8.7.0 a 8.7.1
**Descrição**
Este problema é uma vulnerabilidade de execução remota de código (RCE) que permite que um invasor não autenticado exponha remotamente ativos no ambiente, suscetíveis a exploração. Ela tem alto impacto na confidencialidade, integridade e disponibilidade e requer interação do usuário. A vulnerabilidade está relacionada à validação insuficiente de entradas.
**Recomendações**
Para o Confluence Data Center e Server 7.19: atualize para a versão 7.19.18 ou qualquer versão 7.19.x superior
Para o Confluence Data Center e Server 8.5: atualize para a versão 8.5.5 ou qualquer versão 8.5.x superior
Para o Confluence Data Center e Server 8.7: atualize para a versão 8.7.2 ou qualquer versão superior