CVE-2023-22515
Açıklama
Atlassian, bir grup müşteri tarafından bildirilen ve dış saldırganların, halka açık Confluence Data Center ve Server örneklerinde daha önce bilinmeyen bir zafiyeti istismar ederek yetkisiz Confluence yönetici hesapları oluşturabildiği ve Confluence örneklerine erişebildiği bir durumdan haberdar edilmiştir. Atlassian Cloud siteleri bu zafiyetten etkilenmemektedir. Eğer Confluence sitenize bir atlassian.net alanı üzerinden erişiliyorsa, site Atlassian tarafından barındırılmaktadır ve bu soruna karşı savunmasız değildir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 13 Eki 2023- atlassian confluence_data_center8.3.3, 8.4.3, 8.5.2 ya da sonraki bir sürüm
- atlassian confluence_server8.3.3, 8.4.3, 8.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 8.0.0 ≤ v < 8.3.3, 8.4.0 ≤ v < 8.4.3, 8.5.0 ≤ v < 8.5.2 | 8.3.3, 8.4.3, 8.5.2 |
| atlassian confluence_server | 8.0.0 ≤ v < 8.3.3, 8.4.0 ≤ v < 8.4.3, 8.5.0 ≤ v < 8.5.2 | 8.3.3, 8.4.3, 8.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.