CVE-2021-26085: Atlassian Confluence Server: aktif olarak istismar edilen açık

Açıklama (NVD)

Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a pre-authorization arbitrary file read vulnerability in the /s/ endpoint.

Özet bilgiler

EPSS

%99,94 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-03-28 · Son tarih: 2022-04-18 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu