CVE-2019-3396

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Atlassian Confluence Server and Data Center contain a server-side template injection vulnerability that may allow an attacker to achieve path traversal and remote code execution.

Preuves de concept publiques (22)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• Yt1g3r/CVE-2019-3396_EXP · ★ 174 · 10/04/2019
  CVE-2019-3396 confluence SSTI RCE
• jas502n/CVE-2019-3396 · ★ 144 · 10/04/2019
  Confluence 未授权 RCE (CVE-2019-3396) 漏洞
• pyn3rd/CVE-2019-3396 · ★ 39 · 10/04/2019
  Confluence Widget Connector RCE
• x-f1v3/CVE-2019-3396 · ★ 22 · 09/04/2019
  Confluence Widget Connector path traversal (CVE-2019-3396)
• 0xNinjaCyclone/cve-2019-3396 · ★ 3 · 01/02/2021
• PetrusViet/cve-2019-3396 · ★ 2 · 01/05/2021
  Confluence unauthorize template injection
• Avento/CVE-2019-3396-Memshell-for-Behinder · ★ 2 · 21/05/2024
  CVE-2019-3396 Memshell for Behinder
• dothanthitiendiettiende/CVE-2019-3396 · ★ 0 · 09/04/2019
  Confluence Widget Connector RCE
• xiaoshuier/CVE-2019-3396 · ★ 0 · 09/04/2019
• s1xg0d/CVE-2019-3396 · ★ 0 · 10/04/2019

Les 10 dépôts les plus suivis sont affichés.

En bref

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.