- Aktif istismar
- Yama var
- CWE-22
CVE-2019-3396
Atlassian Confluence Widget Connector makrosunda sunucu tarafı şablon enjeksiyonu ve uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2773 gün
- Kaydı açan
- atlassian
Yönetici özeti
Kurumun Confluence sunucusu, internet üzerinden herhangi biri tarafından ele geçirilebilecek kritik bir açık barındırıyor olabilir. Bu açık gerçek saldırılarda kullanıldığı için güncelleme gecikmeden yapılmalıdır. Saldırı başarılı olursa şirket içi belgelere erişilebilir ve sunucu başka saldırılar için kullanılabilir.
ÖzetTürkçe
Atlassian Confluence Server ve Data Center ürünlerindeki Widget Connector makrosu, sunucu tarafı şablon enjeksiyonuna (SSTI) yol açan bir açık içeriyor. Bu açık dizin geçişi (path traversal) ve uzaktan kod çalıştırma için kullanılabiliyor. 6.6.12 öncesi sürümler, 6.7.0 ile 6.12.3 arası, 6.13.0 ile 6.13.3 arası ve 6.14.0 ile 6.14.2 arası sürümler etkileniyor. Açık CISA KEV listesinde yer alıyor ve aktif olarak istismar ediliyor.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmadan ağ üzerinden saldıran biri Confluence sunucusunda keyfi kod çalıştırabilir ve sistemin gizlilik, bütünlük ve erişilebilirliğini tamamen ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0 before 6.13.3 (the fixed version for 6.13.x), and from version 6.14.0 before 6.14.2 (the fixed version for 6.14.x), allows remote attackers to achieve path traversal and remote code execution on a Confluence Server or Data Center instance via server-side template injection.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Confluence Server veya Data Center sürümünüzü ilgili dalın düzeltilmiş sürümüne yükseltin: 6.6.x için 6.6.12, 6.12.x için 6.12.3, 6.13.x için 6.13.3, 6.14.x için 6.14.2 veya daha yenisi. Üretici
- Satıcı talimatlarına uygun şekilde güncellemeyi uygulayın (CISA KEV gerekliliği). CISA
- Hemen güncelleme yapılamıyorsa Confluence'a internetten erişimi geçici olarak kısıtlayın ve Widget Connector makrosunun kullanımını mümkünse devre dışı bırakın. Genel öneri
Ek önlemler
- Confluence sunucusunu doğrudan internete açmak yerine VPN veya ters vekil sunucu arkasında, erişim kontrolleriyle yayınlayın. Genel öneri
- Web sunucusu ve uygulama günlüklerinde Widget Connector isteklerine ait olağandışı kayıtları ve beklenmeyen süreç oluşumlarını inceleyin. Genel öneri
- Sistem açık sürümde çalışmışsa olası ele geçirilmeye karşı sunucuyu inceleyin, yetkisiz hesap veya dosya olup olmadığını kontrol edin ve gerekirse kimlik bilgilerini yenileyin. Genel öneri
- Confluence sürümlerini düzenli takip edin ve güvenlik güncellemelerini hızlıca uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Atlassian Confluence Server | < 6.6.12 | 6.6.12 |
| ≥ 6.7.0 | – | |
| < 6.12.3 | 6.12.3 | |
| < 6.13.3 | 6.13.3 | |
| < 6.14.2 | 6.14.2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/46731 İstismar kodu ya da analiz
- jira.atlassian.com/browse/CONFSERVER-57974 Diğer
- packetstormsecurity.com/…nnector-Macro-Velocity-Template-Injection.html Diğer
- rapid7.com/…exploit/multi/http/confluence_widget_connector Diğer
- packetstormsecurity.com/…sian-Confluence-6.12.1-Template-Injection.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.