PT-2024-1074 · Atlassian · Confluence
Petrus Viet
+1
·
Publicado
2024-01-15
·
Atualizado
2026-04-28
·
CVE-2023-22527
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 8.0.x a 8.5.3 do Atlassian Confluence
Descrição
Uma vulnerabilidade de injeção de modelo em versões mais antigas do Confluence Data Center e Server permite que um invasor não autenticado execute código remotamente (RCE) em uma instância afetada. A vulnerabilidade está sendo ativamente explorada por agentes maliciosos, com mais de 39.000 tentativas de exploração registradas em apenas três dias. A exploração dessa vulnerabilidade pode levar à execução não autorizada de código, permitindo que invasores instalem malware, roubem dados confidenciais ou interrompam operações.
Recomendações
Para resolver o problema, atualize o Confluence para a versão 8.5.4 ou posterior. Para versões anteriores à 8.5.4, aplique o patch fornecido pela Atlassian para corrigir a vulnerabilidade. Além disso, considere implementar medidas de segurança, como restringir o acesso ao módulo vulnerável, desativar a função vulnerável e monitorar atividades suspeitas.
Observação: as informações fornecidas baseiam-se nos dados fornecidos e não incluem nenhum conhecimento ou informação externa não presente nos dados.
Exploit
Correção
DoS
RCE
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Confluence