- Aktif istismar
- CWE-20
CVE-2023-22515
Atlassian Confluence Data Center and Server Broken Access Control Vulnerability
Kritik
10,0
CVSS 3.0
- Yayımlandı
- Güncellendi
- 25 Mar 2026
- Açık yaşı
- 1119 gün
- Kaydı açan
- atlassian
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 5 Eki 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 13 Eki 2023. Fidye yazılımı saldırılarında da kullanılmış.
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Atlassian has been made aware of an issue reported by a handful of customers where external attackers may have exploited a previously unknown vulnerability in publicly accessible Confluence Data Center and Server instances to create unauthorized Confluence administrator accounts and access Confluence instances.
Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| atlassian Confluence Data Center | < 8.0.0 Etkilenmiyor | – |
| ≥ 8.0.0 | – | |
| ≥ 8.0.1 | – | |
| ≥ 8.0.2 | – | |
| ≥ 8.0.3 | – | |
| ≥ 8.1.3 | – | |
| ≥ 8.1.4 | – | |
| ≥ 8.2.0 | – | |
| ≥ 8.2.1 | – | |
| ≥ 8.2.2 | – | |
| ≥ 8.2.3 | – | |
| ≥ 8.3.0 | – |
ve 32 satır daha
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- packetstormsecurity.com/…nce-Unauthenticated-Remote-Code-Execution.html Diğer
- confluence.atlassian.com/display/KB/FAQ+for+CVE-2023-22515 Diğer
- confluence.atlassian.com/pages/viewpage.action Diğer
- jira.atlassian.com/browse/CONFSERVER-92475 Diğer
- confluence.atlassian.com/…fluence-data-center-and-server-1295682276.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı