V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-04612
BDU
Высокий

Уязвимость приложения Questions for Confluence веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center связана с возмо…

CVSS
8.6
Высокий
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость приложения Questions for Confluence веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center связана с возможностью использования жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к программному обеспечению с правами группы confluence-users

Теги · CWE
Без аутентификации
Затронутые продукты
Atlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian Jira data centerAtlassian Jira data centerAtlassian Jira data centerAtlassian Jira data centerAtlassian Jira data centerAtlassian Jira data centerAtlassian Questions for confluenceAtlassian Questions for confluence
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Atlassian
Jira Data CenterConfluence ServerQuestions For Confluence
ПродуктВендорСтатус
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
jira data centeratlassianОтслеживается
jira data centeratlassianОтслеживается
jira data centeratlassianОтслеживается
jira data centeratlassianОтслеживается
jira data centeratlassianОтслеживается
jira data centeratlassianОтслеживается
questions for confluenceatlassianОтслеживается
questions for confluenceatlassianОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-26138