CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515, eine kritische Schwachstelle, die On-Premises-Instanzen von Confluence Server und Confluence Data Center betrifft, eine Schwachstelle mit nicht ordnungsgemäßer Zugriffskontrolle Broken Access Control. Attlassian hat einen CVSS-Basisscore von 10,0 vergeben. Exploit...

CreateSupportZipAction directory traversal

There’s a directory traversal vulnerability in the CreateSupportZipAction action that allows a malicious user to include arbitrary log files into a support zip. This is because the SupportUtility object is marked as @ParameterSafe, and no validation is performed on its serverLogsDirectory path...