Aktywnie wykorzystywana w atakach
Atlassian Confluence Data Center and Server Template Injection Vulnerability
Atlassian - Confluence Data Center and Server · Figuruje w katalogu CISA KEV od 2024-01-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-22527
KrytyczneCVSS 9.8KEVStreszczenie
Podatność typu template injection w starszych wersjach Confluence Data Center i Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) na zainfekowanej instancji. Klienci używający podatnej wersji muszą natychmiast podjąć działania.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnione zdalne wykonanie kodu, co może prowadzić do pełnego przejęcia serwera Confluence.
Rekomendacja
Należy natychmiast zaktualizować Confluence Data Center i Server do najnowszej wspieranej wersji.
Inne podatności w Confluence Data Center and Server
Zobacz wszystkie- CVE-2026-21580Krytyczne
Krytyczna podatność typu Stored XSS, eskalacja uprawnień i błędna konfiguracja bezpieczeństwa w Confluence Data Center i Server. Umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu HTML lub JavaScript w przeglądarce ofiary, działanie jako użytkownik z wyższymi uprawnieniami oraz wykorzystanie luk wynikających z pominiętych najlepszych praktyk bezpieczeństwa.
- CVE-2023-22518KrytyczneAktywnie exploitowane
Wszystkie wersje Confluence Data Center i Server są podatne na tę niewykorzystaną podatność. Jest to podatność typu Improper Authorization, która pozwala nieuwierzytelnionemu atakującemu na zresetowanie Confluence i utworzenie konta administratora instancji Confluence. Używając tego konta, atakujący może wykonać wszystkie czynności administracyjne dostępne dla administratora instancji Confluence, co prowadzi do pełnej utraty poufności, integralności i dostępności.
Oryginalny opis (angielski, źródło NVD)
A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action. Most recent supported versions of Confluence Data Center and Server are not affected by this vulnerability as it was ultimately mitigated during regular version updates. However, Atlassian recommends that customers take care to install the latest version to protect their instances from non-critical vulnerabilities outlined in Atlassian’s January Security Bulletin.