Atlassian Confluence 身份验证绕过漏洞（CVE-2017-7415）

CVE编号

CVE-2017-7415

利用情况

暂无

补丁情况

N/A

披露时间

2017-04-27

漏洞描述

Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。
Atlassian Confluence存在身份验证绕过漏洞，远程攻击者利用该漏洞通过草稿diff REST资源读取任何博客或页面。

解决建议

建议用户将该组件升级至最新的可用版本。

参考链接
http://www.securityfocus.com/bid/97961
https://jira.atlassian.com/browse/CONFSERVER-52222
https://packetstormsecurity.com/files/142330/Confluence-6.0.x-Information-Dis...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	atlassian	confluence	6.0	-
	运行在以下环境
	应用	atlassian	confluence	6.0.1	-
	运行在以下环境
	应用	atlassian	confluence	6.0.2	-
	运行在以下环境
	应用	atlassian	confluence	6.0.3	-
	运行在以下环境
	应用	atlassian	confluence	6.0.4	-
	运行在以下环境
	应用	atlassian	confluence	6.0.5	-
	运行在以下环境
	应用	atlassian	confluence	6.0.6	-

阿里云评分 2.8

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• EXP成熟度 N/A
• 补丁情况 N/A
• 数据保密性 N/A
• 数据完整性 N/A
• 服务器危害 N/A
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-200 信息暴露