- Aktif istismar
- CWE-74
CVE-2023-22527
Atlassian Confluence Data Center ve Server'da kimlik doğrulamasız şablon enjeksiyonu (RCE)
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1016 gün
- Kaydı açan
- atlassian
Yönetici özeti
Kurumun eski bir Confluence sürümünü kullanması halinde, dışarıdan herhangi biri şifre bilmeden sunucuyu ele geçirebilir. Açık aktif olarak istismar edildiği için çok acildir ve gecikmeden güncelleme yapılmalıdır. Güncelleme yapılamıyorsa sistem erişime kapatılmalıdır.
ÖzetTürkçe
Confluence Data Center ve Server'ın eski sürümlerindeki bir şablon enjeksiyonu açığı, kimlik doğrulaması yapmamış bir saldırganın etkilenen sunucuda uzaktan kod çalıştırmasına olanak tanır. Etkilenen sürümler 8.0.0 ile 8.5.3 arasındadır. 8.5.4 ve üzeri ile 8.6.0 ve üzeri sürümler etkilenmez; Data Center için 8.7.1 ve üzeri de etkilenmez. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, herhangi bir hesap olmadan ağ üzerinden Confluence sunucusunda kendi kodunu çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirliğini tamamen ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action.
Most recent supported versions of Confluence Data Center and Server are not affected by this vulnerability as it was ultimately mitigated during regular version updates. However, Atlassian recommends that customers take care to install the latest version to protect their instances from non-critical vulnerabilities outlined in Atlassian’s January Security Bulletin.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Confluence Data Center ve Server'ı etkilenmeyen bir sürüme yükseltin: 8.5.4 veya üzeri, 8.6.0 veya üzeri (Data Center için 8.7.1 ve üzeri de uygundur). Satıcı en güncel sürümün kurulmasını önerir. Genel öneri
- Satıcının talimatlarına göre azaltım önlemlerini uygulayın; azaltım önlemleri mümkün değilse ürünün kullanımını bırakın. CISA
- Yükseltme hemen yapılamıyorsa Confluence sunucusunun internetten erişimini kısıtlayın veya geçici olarak kapatın. Genel öneri
- Güncelleme sonrasında sunucuda olağandışı süreçler, yeni hesaplar veya değiştirilmiş dosyalar olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Confluence'ı doğrudan internete açmak yerine VPN veya ters vekil ve erişim kısıtlamaları arkasında çalıştırın. Genel öneri
- Erişim ve uygulama günlüklerinde şüpheli istekleri ve beklenmeyen komut çalıştırma izlerini inceleyin; istismar şüphesi varsa sistemi ele geçirilmiş kabul ederek müdahale edin. Genel öneri
- Atlassian güvenlik bültenlerini düzenli takip edin ve yamaları zamanında uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| atlassian Confluence Data Center | < 8.0.0 Etkilenmiyor | – |
| ≥ 8.0.0 | – | |
| ≥ 8.1.0 | – | |
| ≥ 8.2.0 | – | |
| ≥ 8.3.0 | – | |
| ≥ 8.4.0 | – | |
| ≥ 8.5.0 | – | |
| ≥ 8.5.1 | – | |
| ≥ 8.5.2 | – | |
| ≥ 8.5.3 | – | |
| ≥ 8.5.4 Etkilenmiyor | – | |
| ≥ 8.6.0 Etkilenmiyor | – |
ve 13 satır daha
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.