Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-917

CVE-2022-26134

Atlassian Confluence Server ve Data Center'da kimlik doğrulamasız OGNL enjeksiyonu ile uzaktan kod çalıştırma

atlassian Confluence Data CenterAtlassian Confluence Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1607 gün
Kaydı açan
atlassian
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 2 Haz 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 6 Haz 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Şirket içi kurulu Confluence sunucuları, giriş yapmamış herhangi bir kişi tarafından ele geçirilebilir ve açık şu anda saldırganlar tarafından aktif olarak kullanılıyor. Sunucudaki bilgilerin çalınması, değiştirilmesi veya sunucunun başka saldırılar için kullanılması mümkündür. Güncelleme acil olarak yapılmalıdır.

ÖzetTürkçe

Confluence Server ve Data Center'da bir OGNL enjeksiyonu açığı bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan, etkilenen sunucuda rastgele kod çalıştırabiliyor. Etkilenen sürümler 1.3.0 ile 7.4.17 arası, 7.13.0 ile 7.13.7 arası, 7.14.0 ile 7.14.3 arası, 7.15.0 ile 7.15.2 arası, 7.16.0 ile 7.16.4 arası, 7.17.0 ile 7.17.4 arası ve 7.18.0 ile 7.18.1 arasındadır (üst sınırlar dahil değildir). Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve aktif olarak istismar ediliyor.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden herhangi bir kimlik bilgisi olmadan Confluence sunucusunda kod çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17, from 7.13.0 before 7.13.7, from 7.14.0 before 7.14.3, from 7.15.0 before 7.15.2, from 7.16.0 before 7.16.4, from 7.17.0 before 7.17.4, and from 7.18.0 before 7.18.1.

CISA'nın önerdiği eylem (İngilizce)

Immediately block all internet traffic to and from affected products AND apply the update per vendor instructions [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html] OR remove the affected products by the due date on the right. Note: Once the update is successfully deployed, agencies can reassess the internet blocking rules.

Ne yapmalı?

  1. Confluence Server veya Data Center'ı düzeltilmiş sürüme yükseltin: 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 veya 7.18.1 (ya da daha yeni bir sürüm). Kullandığınız sürüm hattına uygun olanı seçin. Üretici
  2. Güncelleme tamamlanana kadar etkilenen ürünlere gelen ve ürünlerden çıkan tüm internet trafiğini engelleyin; güncelleme başarıyla uygulandıktan sonra engelleme kurallarını yeniden değerlendirin. CISA
  3. Güncelleme yapılamıyorsa etkilenen Confluence ürününü kaldırmayı veya hizmet dışı bırakmayı değerlendirin. CISA
  4. Güncellemeden önce sunucunun ele geçirilmiş olabileceğini varsayıp olağan dışı süreçler, yeni kullanıcı hesapları ve beklenmedik dosyalar için inceleme yapın. Genel öneri

Ek önlemler

  • Confluence örneklerini doğrudan internete açmayın; erişimi VPN veya güvenilir IP aralıklarıyla sınırlayın. Genel öneri
  • Web sunucusu ve uygulama günlüklerinde şüpheli istekleri ve beklenmedik komut çalıştırma izlerini düzenli olarak izleyin. Genel öneri
  • Confluence servisini en az yetkiye sahip bir hesapla çalıştırın ve sunucudan dışarıya giden bağlantıları kısıtlayın. Genel öneri
  • Satıcının güvenlik duyurularını takip edin ve yama sürecini düzenli hale getirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
atlassian Confluence Data Center < 7.4.17 7.4.17
≥ 7.13.0 –
< 7.13.7 7.13.7
≥ 7.14.0 –
< 7.14.3 7.14.3
≥ 7.15.0 –
< 7.15.2 7.15.2
≥ 7.16.0 –
< 7.16.4 7.16.4
≥ 7.17.0 –
< 7.17.4 7.17.4
≥ 7.18.0 –

ve 14 satır daha

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.