CVE-2023-22522
Açıklama
Bu Template Injection zafiyeti, anonim erişimi olanlar da dahil olmak üzere kimliği doğrulanmış bir saldırganın, bir Confluence sayfasına güvenli olmayan kullanıcı girdisi enjekte etmesine olanak tanır. Bu yöntemle bir saldırgan, etkilenen bir örnek üzerinde Uzaktan Kod Çalıştırma (RCE) gerçekleştirebilir. Aşağıda listelenen halka açık Confluence Data Center ve Server sürümleri risk altındadır ve acil müdahale gerektirmektedir. Ek ayrıntılar için danışmanlık bildirimine bakın. Atlassian Cloud siteleri bu zafiyetten etkilenmemektedir. Eğer Confluence sitenize bir atlassian.net alanı üzerinden erişiliyorsa, site Atlassian tarafından barındırılmaktadır ve bu soruna karşı savunmasız değildir.
Nasıl düzeltilir
- atlassian confluence_data_center7.19.17, 8.4.5, 8.5.4, 8.6.2 ya da sonraki bir sürüm
- atlassian confluence_server7.19.17, 8.4.5, 8.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 4.0 ≤ v < 7.19.17, 8.0.0 ≤ v < 8.4.5, 8.5.0 ≤ v < 8.5.4, 8.6.0 ≤ v < 8.6.2, 8.7.0 | 7.19.17, 8.4.5, 8.5.4, 8.6.2 |
| atlassian confluence_server | 4.0 ≤ v < 7.19.17, 8.0.0 ≤ v < 8.4.5, 8.5.0 ≤ v < 8.5.4 | 7.19.17, 8.4.5, 8.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.