Home / Node / Vulnerabilidad de inyección OGNL en productos Confluence de Atlassian

Vulnerabilidad de inyección OGNL en productos Confluence de Atlassian

Publication date: 
08/27/2021
Importance: 
5 - Crítica
Affected resources: 

Confluence Server y Confluence Data Center, versiones:

  • anteriores a la 6.13.23;
  • de la 6.14.0 a la 7.4.11;
  • de la 7.5.0 a la 7.11.6;
  • de la 7.12.0 a la 7.12.5.
Description: 

El investigador Benny Jacob (SnowyOwl) ha reportado a Atlassian una vulnerabilidad de severidad crítica que podría permitir a un atacante, autenticado o no, la ejecución de código arbitrario.

Solution: 

Actualizar a la versión 6.13.23, 7.4.11, 7.11.6, 7.12.5 o 7.13.0, según indica el aviso del fabricante.

Detail: 

Una vulnerabilidad de inyección OGNL podría permitir a un atacante autenticado, o no autenticado en algunos casos, la ejecución de código arbitrario. Se ha asignado el identificador CVE-2021-26084 para esta vulnerabilidad.

Encuesta valoración