Към съдържанието
Търсене

CVE-2023-22527: Atlassian Confluence Data Center, инжекция

10.0

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 24 януари 2024

Атакува се в момента

8 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action. Most recent supported versions of Confluence Data Center and Server are not affected by this vulnerability as it was ultimately mitigated during regular version updates. However, Atlassian recommends that customers take care to install the latest version to protect their instances from non-critical vulnerabilities outlined in Atlassian’s January Security Bulletin.

Засегнати продукти

  • Atlassian Confluence Data Center: < 8.0.0; >= 8.0.0; >= 8.1.0; >= 8.2.0; >= 8.3.0; >= 8.4.0; >= 8.5.0; >= 8.5.1; >= 8.5.2; >= 8.5.3; >= 8.5.4; >= 8.6.0; >= 8.7.1
  • Atlassian Confluence Server: < 8.0.0; >= 8.0.0; >= 8.1.0; >= 8.2.0; >= 8.3.0; >= 8.4.0; >= 8.5.0; >= 8.5.1; >= 8.5.2; >= 8.5.3; >= 8.5.4; >= 8.6.0
  • atlassian confluence_data_center: 8.0.0 преди 8.5.4
  • atlassian confluence_server: 8.0.0 преди 8.5.4

Вид слабост

История

  • 16 януари 2024 Публикувано

Други уязвимости в Atlassian Confluence Data Center

Първоизточници