PT-2020-15853 · Atlassian · Table Filter/Charts For Confluence Server

Publicado 2020-08-29 · Atualizado 2020-09-04 · CVE-2020-24898

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AC:L/AV:N/A:L/C:H/I:L/PR:L/S:U/UI:N

Nome do software vulnerável e versões afetadas

Table Filter and Charts para o Confluence Server em versões anteriores à 5.3.26

Descrição

A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF) por meio da macro “Tabela a partir de CSV”, especificamente através de um parâmetro de URL.

Recomendações

Para versões anteriores à 5.3.26, atualize para a versão 5.3.26 ou posterior para resolver o problema.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-24898

Produtos afetados

Table Filter/Charts For Confluence Server

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-24898 · Aviso do Fabricante
• https://stiltsoft.atlassian.net/browse/VD-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24898 · Nota de Segurança