CVE-2022-26134
Təsvir
Confluence Server və Data Center-in təsirlənmiş versiyalarında, autentifikasiya olunmamış hücumçunun Confluence Server və ya Data Center instansiyasında ixtiyari kodun icrasına imkan verən OGNL injection zəifliyi mövcuddur. Təsirlənmiş versiyalar bunlardır: 1.3.0-dan 7.4.17-yə qədər, 7.13.0-dan 7.13.7-yə qədər, 7.14.0-dan 7.14.3-ə qədər, 7.15.0-dan 7.15.2-yə qədər, 7.16.0-dan 7.16.4-ə qədər, 7.17.0-dan 7.17.4-ə qədər və 7.18.0-dan 7.18.1-ə qədər olan versiyalar.
Necə düzəltmək olar
Immediately block all internet traffic to and from affected products AND apply the update per vendor instructions [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html] OR remove the affected products by the due date on the right. Note: Once the update is successfully deployed, agencies can reassess the internet blocking rules.
CISA son tarixi: 6 iyn 2022- atlassian confluence_data_center7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 və ya daha yeni versiya
- atlassian confluence_server7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_data_center | 1.3 ≤ v < 7.4.17, 7.13.0 ≤ v < 7.13.7, 7.14.0 ≤ v < 7.14.3, 7.15.0 ≤ v < 7.15.2, 7.16.0 ≤ v < 7.16.4, 7.17.0 ≤ v < 7.17.4, 7.18.0 | 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 |
| atlassian confluence_server | 1.3 ≤ v < 7.4.17, 7.13.0 ≤ v < 7.13.7, 7.14.0 ≤ v < 7.14.3, 7.15.0 ≤ v < 7.15.2, 7.16.0 ≤ v < 7.16.4, 7.17.0 ≤ v < 7.17.4, 7.18.0 | 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.