CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515 は、オンプレミス版の Confluence Server および Confluence Data Center に影響を与える深刻な脆弱性であり、不適切なアクセス制御の脆弱性です。Atlassian は CVSS 基本スコア 10.0 を割り当てています。 エクスプロイト 簡単な説明: 1- Xwork インターセプターによるパラメーター解析の仕組みにより、/test.action?one=a は setOne='a' と等価になり、別の例として /test.action?one.two=a は getOne.setTwo="a...

CreateSupportZipAction directory traversal

There’s a directory traversal vulnerability in the CreateSupportZipAction action that allows a malicious user to include arbitrary log files into a support zip. This is because the SupportUtility object is marked as @ParameterSafe, and no validation is performed on its serverLogsDirectory path...