Όλες οι ευπάθειες υπό εκμετάλλευση / Atlassian
CVE-2019-3396 στο Atlassian Confluence Server and Data Server: υπό εκμετάλλευση
Δημιουργήθηκε από την καταχώρισή της στον κατάλογο γνωστών εκμεταλλευόμενων ευπαθειών της CISA, όπως ήταν στις 3 Νοεμβρίου 2026.
Επιτιθέμενοι εκμεταλλεύονται την CVE-2019-3396 στο Atlassian Confluence Server and Data Server. Η CISA την καταγράφει ως γνωστή εκμετάλλευση από 3 Νοεμβρίου 2021.
Ομάδες ransomware έχουν χρησιμοποιήσει αυτή την ευπάθεια.
| Προϊόν | Atlassian Confluence Server and Data Server |
|---|---|
| Γνωστή εκμετάλλευση από | 3 Νοεμβρίου 2021 |
| Χρήση από ransomware | Καταγεγραμμένη |
| Ευρωπαϊκή βάση ευπαθειών | EUVD-2019-13035 |
| Πηγές | NVD · CISA KEV |
Τι σημαίνει
Επιτιθέμενοι έχουν χρησιμοποιήσει αυτή την ευπάθεια σε πραγματικές επιθέσεις. Κάθε Atlassian Confluence Server and Data Server χωρίς ενημέρωση που είναι προσβάσιμο από το διαδίκτυο είναι εκτεθειμένο σε αυτές.
Τι να κάνετε
- Εφαρμόστε τη διόρθωση του κατασκευαστή σε κάθε σύστημα που τρέχει Atlassian Confluence Server and Data Server, ξεκινώντας από όσα φτάνει κανείς από το διαδίκτυο. Βγάλτε από το διαδίκτυο όποιο σύστημα δεν μπορεί ακόμη να διορθωθεί.
- Ελέγξτε το σύστημα για ενδείξεις ότι κάποιος το έφτασε πριν από τη διόρθωση.
Πώς το βρίσκει το Vardion
Όπου βρεθεί η CVE-2019-3396, από σάρωση ή στα αποτελέσματα του σαρωτή σας που εισάγετε, το Vardion δείχνει ποια συστήματα επηρεάζονται και βάζει τη διόρθωση στην κορυφή της λίστας.