PT-2024-3665 · Atlassian · Confluence

Atlassian · Publicado 2024-05-21 · Atualizado 2026-02-20 · CVE-2024-21683

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Confluence Data Center e Server, versões 5.2 a 8.9.0

Confluence Data Center, versões 8.8.0 a 8.8.1

Confluence Data Center, versões 8.7.0 a 8.7.2

Confluence Data Center, versões 8.6.0 a 8.6.2

Versões do Confluence Data Center de 8.5.0 a 8.5.8 LTS

Versões do Confluence Data Center de 8.4.0 a 8.4.5

Versões do Confluence Data Center de 8.3.0 a 8.3.4

Versões do Confluence Data Center de 8.2.0 a 8.2.3

Versões do Confluence Data Center de 8.1.0 a 8.1.4

Versões do Confluence Data Center 8.0.0 a 8.0.4

Versões do Confluence Data Center 7.20.0 a 7.20.3

Versões do Confluence Data Center 7.19.0 a 7.19.21 LTS

Versões do Confluence Data Center 7.18.0 a 7.18.3

Versões do Confluence Data Center 7.17.0 a 7.17.5

Versões do Confluence Server 8.5.0 a 8.5.8 LTS

Versões do Confluence Server 8.4.0 a 8.4.5

Versões do Confluence Server 8.3.0 a 8.3.4

Versões do Confluence Server 8.2.0 a 8.2.3

Versões do Confluence Server 8.1.0 a 8.1.4

Versões do Confluence Server 8.0.0 a 8.0.4

Versões do Confluence Server 7.20.0 a 7.20.3

Versões do Confluence Server 7.19.0 a 7.19.21 LTS

Versões do Confluence Server 7.18.0 a 7.18.3

Versões do Confluence Server 7.17.0 a 7.17.5

Descrição

Esta é uma vulnerabilidade de alta gravidade de execução remota de código (RCE) que permite que um invasor autenticado execute código arbitrário, o que tem um alto impacto na confidencialidade, integridade

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-20

Identificadores relacionados

BDU:2024-04006

CVE-2024-21683

Produtos afetados

Confluence

Referências · 55

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/atlassian_confluence_rce_cve_2024_21683.rb · Exploit
• 🔥 https://github.com/W01fh4cker/CVE-2024-21683-RCE · Exploit
• 🔥 https://github.com/absholi7ly/-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server · Exploit
• 🔥 https://github.com/XiaomingX/cve-2024-21683-rce · Exploit
• 🔥 https://packetstormsecurity.com/files/179507 · Exploit
• https://t.me/cvenotify/114888 · Publicação no Telegram
• https://t.me/proxy_bar/2092 · Publicação no Telegram
• https://twitter.com/iSecurity/status/1797958366964359286 · Publicação no Twitter
• https://twitter.com/J0ck3r9/status/1798595018292449567 · Publicação no Twitter
• https://t.me/freedomf0x/21455 · Publicação no Telegram
• https://t.me/cybersecs/2843 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/10556 · Publicação no Telegram
• https://t.me/true_secator/5782 · Publicação no Telegram
• https://twitter.com/cipherstorm/status/1797614789931549029 · Publicação no Twitter
• https://t.me/pentestbacklog/398 · Publicação no Telegram