- Aktif istismar
- Yama var
- CWE-917
CVE-2021-26084
Atlassian Confluence Server ve Data Center'da kimlik doğrulamasız OGNL enjeksiyonu
- Yayımlandı
- Güncellendi
- 16 Ara 2025
- Açık yaşı
- 1885 gün
- Kaydı açan
- atlassian
Yönetici özeti
Şirket içinde veya internete açık çalışan eski Confluence sürümleri, giriş yapmamış herhangi bir kişi tarafından uzaktan ele geçirilebilir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle güncelleme acil olarak yapılmalıdır. Aksi halde kurumsal bilgilerin sızması veya sistemin kötü amaçlı kullanımı riski vardır.
ÖzetTürkçe
Confluence Server ve Data Center'ın etkilenen sürümlerinde bir OGNL (Object-Graph Navigation Language) enjeksiyon açığı bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan, bu açık sayesinde Confluence örneği üzerinde rastgele kod çalıştırabilir. Etkilenen sürümler 6.13.23 öncesi, 6.14.0 ile 7.4.11 arası, 7.5.0 ile 7.11.6 arası ve 7.12.0 ile 7.12.5 arasındaki sürümlerdir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerektirmeden ağ üzerinden Confluence sunucusunda uzaktan kod çalıştırabilir. Bu durum sunucunun ve üzerindeki verilerin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are before version 6.13.23, from version 6.14.0 before 7.4.11, from version 7.5.0 before 7.11.6, and from version 7.12.0 before 7.12.5.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Confluence Server ve Data Center'ı düzeltilmiş sürümlerden birine yükseltin: 6.13.23, 7.4.11, 7.11.6 veya 7.12.5 (ya da bunlardan sonraki sürümler). Mevcut sürüm hattınıza uygun olanı seçin. Üretici
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Confluence örneğine internetten erişimi kısıtlayın veya geçici olarak kapatın. Genel öneri
Ek önlemler
- Confluence sunucusunu mümkünse doğrudan internete açmayın; VPN veya ters vekil sunucu ile erişimi sınırlayın. Genel öneri
- Sunucuda şüpheli süreçler, yeni kullanıcı hesapları ve beklenmeyen dosyalar için sistem ve erişim günlüklerini inceleyin; güncelleme öncesinde ele geçirilme olasılığını değerlendirin. Genel öneri
- Confluence'ı en az yetkiye sahip bir hizmet hesabıyla çalıştırın ve düzenli yedek alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| atlassian Confluence Data Center | < 6.13.23 | 6.13.23 |
| ≥ 6.14.0 | – | |
| < 7.4.11 | 7.4.11 | |
| ≥ 7.5.0 | – | |
| < 7.11.6 | 7.11.6 | |
| ≥ 7.12.0 | – | |
| < 7.12.5 | 7.12.5 | |
| Atlassian Confluence Server | < 6.13.23 | 6.13.23 |
| ≥ 6.14.0 | – | |
| < 7.4.11 | 7.4.11 | |
| ≥ 7.5.0 | – | |
| < 7.11.6 | 7.11.6 |
ve 2 satır daha
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.