PT-2022-11940 · Microsoft+1 · Windows+1

CVE-2021-43940 · Publicado 2022-02-15 · Atualizado 2024-10-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Atlassian Confluence Server e Data Center anteriores à 7.4.10

Versões do Atlassian Confluence Server e Data Center da 7.5.0 à 7.12.3

Descrição

A vulnerabilidade permite que invasores locais autenticados obtenham privilégios elevados no sistema local por meio de uma vulnerabilidade de sequestro de DLL no instalador do Confluence. Essa vulnerabilidade afeta apenas instalações do Confluence Server e Data Center no Windows.

Recomendações

Para versões anteriores à 7.4.10, atualize para a versão 7.4.10 ou posterior.

Para versões 7.5.0 a 7.12.3, atualize para a versão 7.12.3 ou posterior.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2021-43940

Produtos afetados

Confluence

Windows

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-43940 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43940 · Nota de Segurança
• https://jira.atlassian.com/browse/CONFSERVER-66550 · Aviso do Fabricante
• https://t.me/cibsecurity/37473 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43940 · Aviso do Fabricante