Aktywnie wykorzystywana w atakach

Atlassian Confluence Server and Data Center Remote Code Execution Vulnerability

Atlassian - Confluence Server/Data Center · Figuruje w katalogu CISA KEV od 2022-06-02. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Immediately block all internet traffic to and from affected products AND apply the update per vendor instructions [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html] OR remove the affected products by the due date on the right. Note: Once the update is successfully deployed, agencies can reassess the internet blocking rules.

CVE-2022-26134

KrytyczneCVSS 9.8KEV

Opublikowano: 03/06/2022(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence. Dotyczy to wersji od 1.3.0 do 7.4.17, od 7.13.0 do 7.13.7, od 7.14.0 do 7.14.3, od 7.15.0 do 7.15.2, od 7.16.0 do 7.16.4, od 7.17.0 do 7.17.4 oraz od 7.18.0 do 7.18.1.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać dowolny kod na serwerze Confluence, co może prowadzić do całkowitego przejęcia systemu i naruszenia integralności danych.

Rekomendacja

Natychmiast zaktualizuj Confluence Server lub Data Center do wersji, która zawiera poprawkę (np. 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4, 7.18.1 lub nowsze).

Inne podatności w Confluence Server and Data Center

CVE-2021-26084KrytyczneAktywnie exploitowane
W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence.

Oryginalny opis (angielski, źródło NVD)

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17, from 7.13.0 before 7.13.7, from 7.14.0 before 7.14.3, from 7.15.0 before 7.15.2, from 7.16.0 before 7.16.4, from 7.17.0 before 7.17.4, and from 7.18.0 before 7.18.1.