CVE-2023-22527
Təsvir
Confluence Data Center və Server-in köhnə versiyalarında şablon inyeksiyası zəifliyi autentifikasiya olunmamış hücumçuya təsirə məruz qalan nümunədə uzaqdan kodun icrasını (RCE) həyata keçirməyə imkan verir. Təsirə məruz qalan versiyadan istifadə edən müştərilər dərhal tədbir görməlidir. Confluence Data Center və Server-in dəstəklənən ən son versiyaları bu zəiflikdən təsirlənmir, çünki o, müntəzəm versiya yeniləmələri zamanı aradan qaldırılmışdır. Bununla belə, Atlassian müştərilərə öz nümunələrini Atlassian-ın Yanvar Təhlükəsizlik Bülletenində qeyd olunan kritik olmayan zəifliklərdən qorumaq üçün ən son versiyanı quraşdırmağa diqqət yetirməyi tövsiyə edir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 14 fev 2024- atlassian confluence_data_center8.5.4 və ya daha yeni versiya
- atlassian confluence_server8.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_data_center | 8.0.0 ≤ v < 8.5.4, 8.7.0 | 8.5.4 |
| atlassian confluence_server | 8.0.0 ≤ v < 8.5.4 | 8.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.