Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-798

CVE-2022-26138

Atlassian Questions For Confluence uygulamasında sabit kodlanmış parola açığı

Atlassian Questions For Confluence

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1561 gün
Kaydı açan
atlassian
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Tem 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 Ağu 2022.

Yönetici özeti

Etkilenen uygulama sürümleri, herkesçe bilinebilecek sabit bir parolaya sahip gizli bir hesap oluşturuyor; bu da dışarıdan biri için kurumsal wiki içeriğine erişim anlamına geliyor. Açık aktif olarak istismar edildiği için acil önlem alınmalıdır. Etkilenen sürümü kullanan kurumlar vakit kaybetmeden güncelleme veya hesap kontrolü yapmalıdır.

ÖzetTürkçe

Confluence Server ve Data Center için Questions For Confluence uygulaması, kurulum sırasında confluence-users grubunda kullanıcı adıyla ve sabit kodlanmış bir parolayla bir hesap oluşturuyor. Parolayı bilen uzaktaki, kimliği doğrulanmamış bir saldırgan bu hesapla Confluence'a giriş yapabilir. Hesap, uygulamanın 2.7.34, 2.7.35 ve 3.0.2 sürümleri kurulduğunda oluşturulur. Açık, CISA tarafından aktif olarak istismar edilen zafiyetler kataloğuna (KEV) eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, confluence-users grubundaki kullanıcıların erişebildiği tüm içeriğe yetkisiz erişim sağlayabilir. CVSS 9.8 ile kritik seviyededir.

Kaynaktaki açıklama (İngilizce)

The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcoded password could exploit this to log into Confluence and access all content accessible to users in the confluence-users group. This user account is created when installing versions 2.7.34, 2.7.35, and 3.0.2 of the app.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Questions For Confluence uygulamasını 2.7.34, 2.7.35 veya 3.0.2 sürümünde kullanıyorsanız, Atlassian'ın yönergelerine göre uygulamayı güncelleyin veya kaldırın. Genel öneri
  2. CISA'nın gerekli eylemi: Satıcı talimatlarına göre güncellemeleri uygulayın. CISA
  3. Güncelleme yapılana kadar Confluence sunucusuna erişimi güvenlik duvarı veya VPN ile güvenilir ağlarla sınırlayın. Genel öneri

Ek önlemler

  • Bu hesapla yapılmış oturum açma kayıtlarını ve olağan dışı içerik erişimlerini inceleyin; ihlal şüphesi varsa olay müdahale sürecini başlatın. Genel öneri
  • Confluence'ı internete doğrudan açmaktan kaçının; mümkünse ters vekil sunucu ve erişim kısıtlaması kullanın. Genel öneri
  • Kurulu uygulamaların ve eklentilerin envanterini tutup düzenli olarak güncelleyin; kullanılmayan eklentileri kaldırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Atlassian Questions For Confluence 2.7.34 –
2.7.35 –
3.0.2 –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.