Startseite/Schlagwörter/Arbitrary File Read

#Arbitrary File Read

1 Artikel markiert

[*] Filtere Artikel nach Schlagwort: Arbitrary File Read
[+] Passende Einträge: 1
root@sekurity:~# ls -la /tags/arbitrary-file-read/* _

[?] Verwandte Schlagwörter:

#InSEKurity #CVE #Atlassian #Jira #Confluence

CVE-Forschung

13. Okt. 2026

sekurity-team

InSEKurity of the Week (CW41/2026): Atlassian Data Center Pre-Auth Arbitrary File Read (CVE-2026-21589)

Ein unauthentifizierter Request an Jira, Confluence oder Bitbucket liest Dateien aus dem Webapp-Root -- inklusive WEB-INF, wo crowd.properties Klartext-Zugangsdaten preisgibt und daraus Admin auf der Instanz wird. CVSS 9.3, acht Produkte, alle Versionen, Angriffsversuche binnen Stunden nach dem oeffentlichen Writeup.

#InSEKurity #CVE #Atlassian+5

Exploit

root@sekurity:~# echo "Ende der Ergebnisse für Schlagwort: Arbitrary File Read"
Ende der Ergebnisse für Schlagwort: Arbitrary File Read
root@sekurity:~# _