CVE-2019-3398

Atlassian Confluence Server and Data Center Path Traversal Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Atlassian Confluence Server and Data Center contain a path traversal vulnerability in the downloadallattachments resource that may allow a privileged, remote attacker to write files. Exploitation can lead to remote code execution.

Preuves de concept publiques (2)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

En bref

ÉditeurAtlassian
ProduitConfluence Server and Data Center
Publiée le03/11/2021
CWECWE-22

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Atlassian

CVE-2026-21589 Critique KEV
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CVE-2021-26086 Non évaluée KEV
Atlassian Jira Server and Data Center Path Traversal Vulnerability
CVE-2023-22527 Non évaluée KEV
Atlassian Confluence Data Center and Server Template Injection Vulnerability
CVE-2023-22518 Non évaluée KEV
Atlassian Confluence Data Center and Server Improper Authorization Vulnerability
CVE-2023-22515 Non évaluée KEV
Atlassian Confluence Data Center and Server Broken Access Control Vulnerability
CVE-2022-36804 Non évaluée KEV
Atlassian Bitbucket Server and Data Center Command Injection Vulnerability