- Aktif istismar
- Yama var
- CWE-425
CVE-2021-26085
Atlassian Confluence Server'da kimlik doğrulama öncesi keyfi dosya okuma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1912 gün
- Kaydı açan
- atlassian
ÖzetTürkçe
Atlassian Confluence Server'ın etkilenen sürümleri, /s/ uç noktasındaki kimlik doğrulama öncesi keyfi dosya okuma açığı aracılığıyla saldırganların kısıtlı kaynakları görüntülemesine izin verir. Etkilenen sürümler 7.4.10 öncesi ve 7.5.0 ile 7.12.3 öncesi sürümlerdir.
Kaynaktaki açıklama (İngilizce)
Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| atlassian Confluence Data Center | < 7.4.10 | 7.4.10 |
| ≥ 7.5.0 | – | |
| < 7.12.3 | 7.12.3 | |
| Atlassian Confluence Server | < 7.4.10 | 7.4.10 |
| ≥ 7.5.0 | – | |
| < 7.12.3 | 7.12.3 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.