CVE-2023-22518

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 100.0%
CWE: CWE-863
KEV Durumu: Evet

Yayım tarihi: 31 Ekim 2023 · CISA KEV son iyileştirme tarihi: 28 Kasım 2023

Etkilenen: atlassian confluence_data_center

Tüm Confluence Data Center ve Sunucu sürümleri bu yararlanılmamış zafiyetten etkilenmektedir. Bu Yetki Ihlali zafiyeti, kimlik doğrulamayı gerektirmeyen bir saldırgana Confluence'i sıfırlama ve bir Confluence örnek yönetici hesabı oluşturma izni verir. Bu hesabı kullanarak bir saldırgan daha sonra Confluence örnek yöneticisine açık olan tüm yönetim eylemlerini gerçekleştirebilir, bu da - ancak bunlarla sınırlı olmamak üzere - gizlilik, bütünlük ve erişilebilirliğin tam kaybına yol açar. Atlassian Cloud siteleri bu zafiyetten etkilenmemektedir. Confluence sitenize atlassian.net alan adı üzerinden erişiliyorsa, bu site Atlassian tarafından barındırılmakta ve bu soruna karşı savunmasız değildir.

Orijinal açıklama (İngilizce)

All versions of Confluence Data Center and Server are affected by this unexploited vulnerability. This Improper Authorization vulnerability allows an unauthenticated attacker to reset Confluence and create a Confluence instance administrator account. Using this account, an attacker can then perform all administrative actions that are available to Confluence instance administrator leading to - but not limited to - full loss of confidentiality, integrity and availability. Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.