This site is deprecated. Please
CLICK HERE for latest updates
Short Name |
HTTP:ATLASN-CONFLUENCE-RCE
|
Severity |
Major
|
Recommended |
Yes
|
Recommended Action |
Drop
|
Category |
HTTP
|
Keywords |
Atlassian Confluence Server/Data Center Remote Code Execution
|
Release Date |
2019/05/02
|
Update Number |
3168
|
Supported Platforms |
idp-4.0+, isg-3.0+, j-series-9.5+, mx-11.4+, srx-12.1+, srx-branch-12.1+, vmx-17.4+, vsrx-12.1+, vsrx3bsd-18.2+
|
HTTP: Atlassian Confluence Server/Data Center Remote Code Execution
This signature detects attempts to exploit a known vulnerability against Atlassian Confluence Server/Data Center. A successful attack can lead to arbitrary code execution.
Extended Description
The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0 before 6.13.3 (the fixed version for 6.13.x), and from version 6.14.0 before 6.14.2 (the fixed version for 6.14.x), allows remote attackers to achieve path traversal and remote code execution on a Confluence Server or Data Center instance via server-side template injection.
Affected Products
- Atlassian confluence 1.0
- Atlassian confluence 1.0.1
- Atlassian confluence 1.0.3
- Atlassian confluence 1.1
- Atlassian confluence 1.1.1
- Atlassian confluence 1.1.2
- Atlassian confluence 1.2
- Atlassian confluence 1.2.1
- Atlassian confluence 1.2.2
- Atlassian confluence 1.2.3
- Atlassian confluence 1.3
- Atlassian confluence 1.3.1
- Atlassian confluence 1.3.2
- Atlassian confluence 1.3.4
- Atlassian confluence 1.3.5
- Atlassian confluence 1.3.6
- Atlassian confluence 1.4
- Atlassian confluence 1.4.1
- Atlassian confluence 1.4.2
- Atlassian confluence 1.4.3
- Atlassian confluence 1.4.4
- Atlassian confluence 2.0
- Atlassian confluence 2.0.1
- Atlassian confluence 2.0.2
- Atlassian confluence 2.0.3
- Atlassian confluence 2.1
- Atlassian confluence 2.10
- Atlassian confluence 2.10.1
- Atlassian confluence 2.10.2
- Atlassian confluence 2.10.3
- Atlassian confluence 2.10.4
- Atlassian confluence 2.1.1
- Atlassian confluence 2.1.2
- Atlassian confluence 2.1.3
- Atlassian confluence 2.1.4
- Atlassian confluence 2.1.5
- Atlassian confluence 2.2
- Atlassian confluence 2.2.1
- Atlassian confluence 2.2.10
- Atlassian confluence 2.2.2
- Atlassian confluence 2.2.3
- Atlassian confluence 2.2.4
- Atlassian confluence 2.2.5
- Atlassian confluence 2.2.6a
- Atlassian confluence 2.2.7
- Atlassian confluence 2.2.8
- Atlassian confluence 2.2.9
- Atlassian confluence 2.3
- Atlassian confluence 2.3.1
- Atlassian confluence 2.3.2
- Atlassian confluence 2.3.3
- Atlassian confluence 2.4
- Atlassian confluence 2.4.2
- Atlassian confluence 2.4.3
- Atlassian confluence 2.4.4
- Atlassian confluence 2.4.5
- Atlassian confluence 2.5
- Atlassian confluence 2.5.1
- Atlassian confluence 2.5.2
- Atlassian confluence 2.5.3
- Atlassian confluence 2.5.4
- Atlassian confluence 2.5.5
- Atlassian confluence 2.5.6
- Atlassian confluence 2.5.7
- Atlassian confluence 2.5.8
- Atlassian confluence 2.6
- Atlassian confluence 2.6.1
- Atlassian confluence 2.6.2
- Atlassian confluence 2.6.3
- Atlassian confluence 2.7
- Atlassian confluence 2.7.1
- Atlassian confluence 2.7.2
- Atlassian confluence 2.7.3
- Atlassian confluence 2.7.4
- Atlassian confluence 2.8
- Atlassian confluence 2.8.1
- Atlassian confluence 2.8.2
- Atlassian confluence 2.8.3
- Atlassian confluence 2.9
- Atlassian confluence 2.9.1
- Atlassian confluence 2.9.2
- Atlassian confluence 2.9.3
- Atlassian confluence 3.0
- Atlassian confluence 3.0.1
- Atlassian confluence 3.0.2
- Atlassian confluence 3.1
- Atlassian confluence 3.1.1
- Atlassian confluence 3.1.2
- Atlassian confluence 3.2
- Atlassian confluence 3.2.1
- Atlassian confluence 3.3
- Atlassian confluence 3.3.1
- Atlassian confluence 3.3.3
- Atlassian confluence 3.4
- Atlassian confluence 3.4.1
- Atlassian confluence 3.4.2
- Atlassian confluence 3.4.3
- Atlassian confluence 3.4.5
- Atlassian confluence 3.4.6
- Atlassian confluence 3.4.7
- Atlassian confluence 3.4.8
- Atlassian confluence 3.4.9
- Atlassian confluence 3.5
- Atlassian confluence 3.5.1
- Atlassian confluence 3.5.11
- Atlassian confluence 3.5.13
- Atlassian confluence 3.5.16
- Atlassian confluence 3.5.17
- Atlassian confluence 3.5.2
- Atlassian confluence 3.5.3
- Atlassian confluence 3.5.4
- Atlassian confluence 3.5.5
- Atlassian confluence 3.5.6
- Atlassian confluence 3.5.7
- Atlassian confluence 3.5.9
- Atlassian confluence 4.0
- Atlassian confluence 4.0.3
- Atlassian confluence 4.0.4
- Atlassian confluence 4.0.5
- Atlassian confluence 4.1
- Atlassian confluence 4.1.2
- Atlassian confluence 4.1.3
- Atlassian confluence 4.1.4
- Atlassian confluence 4.1.5
- Atlassian confluence 4.1.6
- Atlassian confluence 4.1.7
- Atlassian confluence 4.1.9
- Atlassian confluence 4.3
- Atlassian confluence 4.3.1
- Atlassian confluence 4.3.2
- Atlassian confluence 4.3.3
- Atlassian confluence 4.3.5
- Atlassian confluence 4.3.6
- Atlassian confluence 4.3.7
- Atlassian confluence 5.0
- Atlassian confluence 5.0.1
- Atlassian confluence 5.0.2
- Atlassian confluence 5.0.3
- Atlassian confluence 5.1
- Atlassian confluence 5.10
- Atlassian confluence 5.10.0
- Atlassian confluence 5.10.1
- Atlassian confluence 5.10.2
- Atlassian confluence 5.10.3
- Atlassian confluence 5.10.4
- Atlassian confluence 5.10.5
- Atlassian confluence 5.10.6
- Atlassian confluence 5.10.7
- Atlassian confluence 5.10.8
- Atlassian confluence 5.10.9
- Atlassian confluence 5.1.1
- Atlassian confluence 5.1.2
- Atlassian confluence 5.1.3
- Atlassian confluence 5.1.4
- Atlassian confluence 5.1.5
- Atlassian confluence 5.2.3
- Atlassian confluence 5.2.4
- Atlassian confluence 5.2.5
- Atlassian confluence 5.3
- Atlassian confluence 5.3.1
- Atlassian confluence 5.3.4
- Atlassian confluence 5.4
- Atlassian confluence 5.4.1
- Atlassian confluence 5.4.2
- Atlassian confluence 5.4.3
- Atlassian confluence 5.4.4
- Atlassian confluence 5.5
- Atlassian confluence 5.5.0
- Atlassian confluence 5.5.1
- Atlassian confluence 5.5.2
- Atlassian confluence 5.5.3
- Atlassian confluence 5.5.6
- Atlassian confluence 5.5.7
- Atlassian confluence 5.6
- Atlassian confluence 5.6.1
- Atlassian confluence 5.6.3
- Atlassian confluence 5.6.4
- Atlassian confluence 5.6.5
- Atlassian confluence 5.6.6
- Atlassian confluence 5.7
- Atlassian confluence 5.7.1
- Atlassian confluence 5.7.3
- Atlassian confluence 5.7.4
- Atlassian confluence 5.7.5
- Atlassian confluence 5.7.6
- Atlassian confluence 5.8.10
- Atlassian confluence 5.8.13
- Atlassian confluence 5.8.14
- Atlassian confluence 5.8.15
- Atlassian confluence 5.8.16
- Atlassian confluence 5.8.17
- Atlassian confluence 5.8.18
- Atlassian confluence 5.8.2
- Atlassian confluence 5.8.4
- Atlassian confluence 5.8.5
- Atlassian confluence 5.8.6
- Atlassian confluence 5.8.8
- Atlassian confluence 5.8.9
- Atlassian confluence 5.9.1
- Atlassian confluence 5.9.10
- Atlassian confluence 5.9.11
- Atlassian confluence 5.9.12
- Atlassian confluence 5.9.14
- Atlassian confluence 5.9.2
- Atlassian confluence 5.9.3
- Atlassian confluence 5.9.4
- Atlassian confluence 5.9.5
- Atlassian confluence 5.9.6
- Atlassian confluence 5.9.7
- Atlassian confluence 5.9.8
- Atlassian confluence 5.9.9
- Atlassian confluence 6.0
- Atlassian confluence 6.0.1
- Atlassian confluence 6.0.2
- Atlassian confluence 6.0.3
- Atlassian confluence 6.0.4
- Atlassian confluence 6.0.5
- Atlassian confluence 6.0.6
- Atlassian confluence 6.0.7
- Atlassian confluence 6.1
- Atlassian confluence 6.10
- Atlassian confluence 6.1.0
- Atlassian confluence 6.10.1
- Atlassian confluence 6.10.2
- Atlassian confluence 6.10.3
- Atlassian confluence 6.11
- Atlassian confluence 6.1.1
- Atlassian confluence 6.11.0
- Atlassian confluence 6.11.1
- Atlassian confluence 6.11.2
- Atlassian confluence 6.12
- Atlassian confluence 6.1.2
- Atlassian confluence 6.12.1
- Atlassian confluence 6.12.2
- Atlassian confluence 6.1.3
- Atlassian confluence 6.13.0
- Atlassian confluence 6.13.1
- Atlassian confluence 6.13.2
- Atlassian confluence 6.1.4
- Atlassian confluence 6.14.0
- Atlassian confluence 6.14.1
- Atlassian confluence 6.2
- Atlassian confluence 6.2.1
- Atlassian confluence 6.2.2
- Atlassian confluence 6.2.3
- Atlassian confluence 6.2.4
- Atlassian confluence 6.3
- Atlassian confluence 6.3.1
- Atlassian confluence 6.3.2
- Atlassian confluence 6.3.3
- Atlassian confluence 6.3.4
- Atlassian confluence 6.4
- Atlassian confluence 6.4.1
- Atlassian confluence 6.4.2
- Atlassian confluence 6.4.3
- Atlassian confluence 6.5
- Atlassian confluence 6.5.1
- Atlassian confluence 6.5.2
- Atlassian confluence 6.5.3
- Atlassian confluence 6.6
- Atlassian confluence 6.6.1
- Atlassian confluence 6.6.10
- Atlassian confluence 6.6.11
- Atlassian confluence 6.6.2
- Atlassian confluence 6.6.3
- Atlassian confluence 6.6.4
- Atlassian confluence 6.6.5
- Atlassian confluence 6.6.6
- Atlassian confluence 6.6.7
- Atlassian confluence 6.6.8
- Atlassian confluence 6.6.9
- Atlassian confluence 6.7.0
- Atlassian confluence 6.7.1
- Atlassian confluence 6.7.2
- Atlassian confluence 6.7.3
- Atlassian confluence 6.8
- Atlassian confluence 6.8.1
- Atlassian confluence 6.8.2
- Atlassian confluence 6.8.3
- Atlassian confluence 6.8.5
- Atlassian confluence 6.9
- Atlassian confluence 6.9.1
- Atlassian confluence 6.9.3
References