El macro Widget Connector de Atlassian Confluence Server (versiones anteriores a 6.6.12, 6.7.0-6.12.3, 6.13.0-6.13.3 y 6.14.0-6.14.2) permite a atacantes remotos lograr path traversal y ejecución remota de código mediante inyección de plantillas del lado del servidor. Con CVSS 9.8 y una probabilidad de explotación del 99.9% según EPSS, es una de las vulnerabilidades más críticas del catálogo CISA KEV, donde figura con explotación activa confirmada y uso conocido en ransomware.
Existen al menos 5 pruebas de concepto públicas en GitHub, lo que facilita su explotación masiva. Aunque Shodan no reporta hosts indexados actualmente, cualquier instancia de Confluence Server o Data Center sin parchear es un objetivo de alto valor: la vulnerabilidad permite leer archivos arbitrarios y ejecutar código en el servidor, comprometiendo toda la información alojada.
| CVE | CVE-2019-3396 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 99.9% en 30 días (percentil 100) |
| CWE | CWE-22 |
| CISA KEV | Explotación activa confirmada |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
| PoC público | github.com, github.com, github.com |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.