CVE-2021-36205

Certaines configurations du serveur Atlassian Confluence ne parviennent pas à invalider les jetons de session lorsqu'un utilisateur se déconnecte. Un attaquant qui obtient l'un de ces jetons persistants peut détourner la session de l'utilisateur pour obtenir un accès non autorisé complet au système, y compris la possibilité de lire ou de modifier des données. Bien que cela nécessite un accès réseau et aucune interaction de l'utilisateur, l'exécution est difficile car l'attaquant doit d'abord réussir à voler un jeton de session valide par d'autres moyens.