CVE-2023-22527

Adatlap

CVE: CVE-2023-22527
EUVD: EUVD-2023-26667
GHSA: GHSA-w64x-j9r3-q79q
Eszköztípus: IT
Publikálva: 2024. 01. 16. 06:00
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-74

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	10,0	Kritikus	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

Eredeti leírás

A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action.

Most recent supported versions of Confluence Data Center and Server are not affected by this vulnerability as it was ultimately mitigated during regular version updates. However, Atlassian recommends that customers take care to install the latest version to protect their instances from non-critical vulnerabilities outlined in Atlassian’s January Security Bulletin.

Érintett termékek

Confluence Data Center Atlassian Verziók: < 8.0.0; >= 8.0.0; >= 8.1.0; >= 8.2.0; >= 8.3.0; >= 8.4.0; >= 8.5.0; >= 8.5.1; >= 8.5.2; >= 8.5.3; >= 8.5.4; >= 8.6.0; >= 8.7.1
Confluence Server Atlassian Verziók: < 8.0.0; >= 8.0.0; >= 8.1.0; >= 8.2.0; >= 8.3.0; >= 8.4.0; >= 8.5.0; >= 8.5.1; >= 8.5.2; >= 8.5.3; >= 8.5.4; >= 8.6.0
confluence_data_center atlassian Verziók: 8.0.0 – < 8.5.4
confluence_server atlassian Verziók: 8.0.0 – < 8.5.4

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,98%
Kihasználtság: Aktív
Kihasználás óta: 2024. 01. 24.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: < 8.0.0, >= 8.5.4, >= 8.6.0, >= 8.7.1, 8.5.4