PT-2021-16939 · Atlassian · Widgetconnector+1

CVE-2021-26072 · Publicado 2021-04-01 · Atualizado 2025-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Confluence Server anteriores à 5.8.6

Versões do Confluence Data Center anteriores à 5.8.6

Descrição

A falha permite que invasores remotos manipulem o conteúdo de recursos da rede interna por meio de uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) do tipo “blind”. Isso está relacionado ao plugin WidgetConnector.

Recomendações

Para versões do Confluence Server anteriores à 5.8.6, atualize para a versão 5.8.6 ou posterior.

Para versões do Confluence Data Center anteriores à 5.8.6, atualize para a versão 5.8.6 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-26072

Produtos afetados

Confluence

Widgetconnector

Referências · 6

• https://jira.atlassian.com/browse/CONFSERVER-61399 · Aviso do Fabricante
• https://twitter.com/pdnuclei_bot/status/1975924197806543326 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-26072 · Aviso do Fabricante
• https://twitter.com/ET_Labs/status/1984001336808239347 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-26072 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26072 · Nota de Segurança