CVE Watch—

CVE-2021-26085

Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability

CVSS

—

Sem CVSS

EPSS

99.9%

p100

KEV

SIM

28 de mar. de 2022

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

99.9%EPSS · 30 dias99.9%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Atlassian / Confluence Server

Vulnerabilidade

Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability

Adicionado ao KEV

28 de mar. de 2022

Corrigir até

18 de abr. de 2022

Uso conhecido em ransomware

Sim

Descrição resumida

Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a pre-authorization arbitrary file read vulnerability in the /s/ endpoint.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2021-26085

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.