CVE-2022-26138
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 98.2%
- CWE
- CWE-798
- KEV Durumu
- Evet
Yayım tarihi: 20 Temmuz 2022 · CISA KEV son iyileştirme tarihi: 19 Ağustos 2022
Etkilenen: atlassian questions_for_confluence
Atlassian Questions For Confluence uygulaması, Confluence Server ve Data Center için confluence-users grubunda disabledsystemuser kullanıcı adı ve önceden belirlenmiş bir parola ile bir Confluence kullanıcı hesabı oluşturur. Uzaktan, kimliği doğrulanmamış bir saldırgan, önceden belirlenmiş parolayı bildiği takdirde bunu confluence-users grubundaki kullanıcıların erişebildiği tüm içeriğe erişim sağlamak için Confluence'a giriş yapmak amacıyla kullanabilir. Bu kullanıcı hesabı, uygulamanın 2.7.34, 2.7.35 ve 3.0.2 sürümleri kurulduğunda oluşturulur.
Orijinal açıklama (İngilizce)
The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcoded password could exploit this to log into Confluence and access all content accessible to users in the confluence-users group. This user account is created when installing versions 2.7.34, 2.7.35, and 3.0.2 of the app.
Referanslar
- https://confluence.atlassian.com/doc/confluence-security-advisory-2022-07-20-1142446709.html
- https://jira.atlassian.com/browse/CONFSERVER-79483
- https://confluence.atlassian.com/doc/confluence-security-advisory-2022-07-20-1142446709.html
- https://jira.atlassian.com/browse/CONFSERVER-79483
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26138
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.