CVE-2021-26085 : Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability
Cette vulnérabilité (CVE-2021-26085, score CVSS 9.0) affecte Confluence Server et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a pre-authorization arbitrary file read vulnerability in the /s/ endpoint. Required action: […]