Aktywnie wykorzystywana w atakach
Atlassian Confluence Data Center and Server Improper Authorization Vulnerability
Atlassian - Confluence Data Center and Server · Figuruje w katalogu CISA KEV od 2023-11-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-22518
KrytyczneCVSS 9.8KEVStreszczenie
Wszystkie wersje Confluence Data Center i Server są podatne na tę niewykorzystaną podatność. Jest to podatność typu Improper Authorization, która pozwala nieuwierzytelnionemu atakującemu na zresetowanie Confluence i utworzenie konta administratora instancji Confluence. Używając tego konta, atakujący może wykonać wszystkie czynności administracyjne dostępne dla administratora instancji Confluence, co prowadzi do pełnej utraty poufności, integralności i dostępności.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełną kontrolę administracyjną nad Confluence, co prowadzi do całkowitej kompromitacji danych i systemu.
Rekomendacja
Należy natychmiast zaktualizować Confluence Data Center i Server do najnowszej wersji. Atlassian Cloud nie jest podatny.
Inne podatności w Confluence Data Center and Server
Zobacz wszystkie- CVE-2026-21580Krytyczne
Krytyczna podatność typu Stored XSS, eskalacja uprawnień i błędna konfiguracja bezpieczeństwa w Confluence Data Center i Server. Umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu HTML lub JavaScript w przeglądarce ofiary, działanie jako użytkownik z wyższymi uprawnieniami oraz wykorzystanie luk wynikających z pominiętych najlepszych praktyk bezpieczeństwa.
- CVE-2023-22527KrytyczneAktywnie exploitowane
Podatność typu template injection w starszych wersjach Confluence Data Center i Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) na zainfekowanej instancji. Klienci używający podatnej wersji muszą natychmiast podjąć działania.
Oryginalny opis (angielski, źródło NVD)
All versions of Confluence Data Center and Server are affected by this unexploited vulnerability. This Improper Authorization vulnerability allows an unauthenticated attacker to reset Confluence and create a Confluence instance administrator account. Using this account, an attacker can then perform all administrative actions that are available to Confluence instance administrator leading to - but not limited to - full loss of confidentiality, integrity and availability. Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.