Към съдържанието
Търсене

CVE-2023-22515: Atlassian Confluence Data Center, невалидиран вход

10.0

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 5 октомври 2023

Атакува се в момента

1 ден

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Atlassian has been made aware of an issue reported by a handful of customers where external attackers may have exploited a previously unknown vulnerability in publicly accessible Confluence Data Center and Server instances to create unauthorized Confluence administrator accounts and access Confluence instances. Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.

Засегнати продукти

  • Atlassian Confluence Data Center: < 8.0.0; >= 8.0.0; >= 8.0.1; >= 8.0.2; >= 8.0.3; >= 8.1.3; >= 8.1.4; >= 8.2.0; >= 8.2.1; >= 8.2.2; >= 8.2.3; >= 8.3.0; >= 8.3.1; >= 8.3.2; >= 8.4.0; >= 8.4.1; >= 8.4.2; >= 8.5.0; >= 8.5.1; >= 8.3.3; >= 8.4.3; >= 8.5.2
  • Atlassian Confluence Server: < 8.0.0; >= 8.0.0; >= 8.0.1; >= 8.0.2; >= 8.0.3; >= 8.1.3; >= 8.1.4; >= 8.2.0; >= 8.2.1; >= 8.2.2; >= 8.2.3; >= 8.3.0; >= 8.3.1; >= 8.3.2; >= 8.4.0; >= 8.4.1; >= 8.4.2; >= 8.5.0; >= 8.5.1; >= 8.3.3; >= 8.4.3; >= 8.5.2

Вид слабост

История

  • 4 октомври 2023 Публикувано

Статии във FO.bg

Други уязвимости в Atlassian Confluence Data Center

Първоизточници