情報共有ツール「Confluence Server」にスクリプト注入の脆弱性
Atlassianの情報共有ツール「Confluence Server」にスクリプトインジェクションの脆弱性が含まれていることがわかった。
ユーザーマクロ機能においてスクリプトインジェクションが可能となる脆弱性が判明したもの。
システム管理者により、マクロエディタのマクロタイトルや、アイコンURLにスクリプトを入力することが可能で、閲覧者のブラウザ上で任意のスクリプトが実行されるおそれがある。
ただし、脆弱性が悪用できるのは、システム管理者に限定され、機密性や可用性などへの影響は少ないとし、脆弱性の重要度を「3(マイナー)」とレーティングしている。
同脆弱性は情報科学専門学校の西谷完太氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施。「同6.10.1」で修正されている。
(Security NEXT - 2018/10/29 )
ツイート
関連リンク
PR
関連記事
「Unity」ランタイムに脆弱性 - 利用アプリは要再ビルド
IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供
米CISA、「Oracle EBS」関連など脆弱性7件を悪用リストに追加
「ウイルスバスター for Mac」の旧版に権限昇格の脆弱性
データ分析ツール「Apache Kylin」に認証回避の脆弱性
NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も
「Zabbix」のWindows向けエージェントに権限昇格の脆弱性
「Oracle E-Business Suite」が標的に - 更新や侵害状況の確認を
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
「MS Edge 141」がリリース - 12件の脆弱性を解消