Ming

O problema refere-se à desserialização de dados não confiáveis, possibilitando uma vulnerabilidade de leitura arbitrária de arquivos. Isso pode ser explorado contornando medidas de segurança através da dupla escrita de um parâmetro.

A vulnerabilidade permite que um invasor autenticado injete dados maliciosos nos logs das instâncias de tarefa. Trata-se de uma vulnerabilidade de segurança crítica que permite que invasores injetem dados nos logs das instâncias de tarefa.

O problema está relacionado à desserialização de dados não confiáveis, permitindo que invasores contornem a segurança usando parâmetros maliciosos.

A local file disclosure issue exists via page exporting, allowing an attacker with page editing permission to read arbitrary files on the server under the <install-directory>/confluence/WEB-INF directory. This may lead to the leakage of sensitive information, including configuration files for integrating with other services and potentially LDAP credentials if the Confluence server is configured to use LDAP as a user repository.