CVE-2023-22518
Açıklama
Confluence Data Center ve Server'ın tüm sürümleri, henüz istismar edilmemiş olan bu güvenlik açığından etkilenmektedir. Bu Hatalı Yetkilendirme (Improper Authorization) zafiyeti, kimliği doğrulanmamış bir saldırganın Confluence'ı sıfırlamasına ve bir Confluence örneği yönetici hesabı oluşturmasına olanak tanır. Saldırgan, bu hesabı kullanarak gizlilik, bütünlük ve erişilebilirliğin tamamen kaybına yol açabilecek ancak bunlarla sınırlı olmayan, Confluence örneği yöneticisine sunulan tüm yönetimsel işlemleri gerçekleştirebilir. Atlassian Cloud siteleri bu güvenlik açığından etkilenmemektedir. Eğer Confluence sitenize bir atlassian.net alanı adı üzerinden erişiliyorsa, site Atlassian tarafından barındırılıyor demektir ve bu soruna karşı savunmasız değildir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 28 Kas 2023- atlassian confluence_data_center7.19.16, 8.3.4, 8.4.4, 8.5.3 ya da sonraki bir sürüm
- atlassian confluence_server7.19.16, 8.3.4, 8.4.4, 8.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 1.0 ≤ v < 7.19.16, 7.20.0 ≤ v < 8.3.4, 8.4.0 ≤ v < 8.4.4, 8.5.0 ≤ v < 8.5.3, 8.6.0 | 7.19.16, 8.3.4, 8.4.4, 8.5.3 |
| atlassian confluence_server | 1.0 ≤ v < 7.19.16, 7.20.0 ≤ v < 8.3.4, 8.4.0 ≤ v < 8.4.4, 8.5.0 ≤ v < 8.5.3, 8.6.0 | 7.19.16, 8.3.4, 8.4.4, 8.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.