CVE-2023-22527

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 100.0%
CWE: CWE-74
KEV Durumu: Evet

Yayım tarihi: 16 Ocak 2024 · CISA KEV son iyileştirme tarihi: 14 Şubat 2024

Etkilenen: atlassian confluence_data_center

Confluence Data Center ve Sunucu'nun eski sürümlerinde bulunan bir şablon enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın etkilenen bir örnekte RCE elde etmesine olanak tanır. Etkilenen bir sürüm kullanan müşterilerin acil önlem almaları gerekir. Confluence Data Center ve Sunucu'nun en son desteklenen sürümleri bu zafiyetten etkilenmez, çünkü bu zafiyet düzenli sürüm güncellemeleri sırasında nihayetinde hafifletilmiştir. Ancak Atlassian, müşterilerin en son sürümü yüklemeye dikkat etmelerini önerir, böylece Atlassian'ın Ocak Güvenlik Bülteni'nde belirtilen kritik olmayan zafiyetlerden etkilenen örneklerini koruyabilirler.

Orijinal açıklama (İngilizce)

A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action. Most recent supported versions of Confluence Data Center and Server are not affected by this vulnerability as it was ultimately mitigated during regular version updates. However, Atlassian recommends that customers take care to install the latest version to protect their instances from non-critical vulnerabilities outlined in Atlassian’s January Security Bulletin.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.