CVE-2023-22526
Açıklama
Bu yüksek önem dereceli uzaktan kod çalıştırma (RCE) zafiyeti, Confluence Data Center'ın 7.19.0 versiyonunda ortaya çıkmıştır. CVSS puanı 7.2 olan bu uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmış bir saldırganın; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye sahip rastgele kodlar çalıştırmasına olanak tanır ve herhangi bir kullanıcı etkileşimi gerektirmez. Atlassian, Confluence Data Center müşterilerinin en güncel versiyona yükseltme yapmasını önerir; eğer bunu yapamıyorsanız, örneğinizi belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: Confluence Data Center ve Server 7.19: 7.19.17 sürümüne veya daha yüksek herhangi bir 7.19.x sürümüne yükseltin Confluence Data Center ve Server 8.5: 8.5.5 sürümüne veya daha yüksek herhangi bir 8.5.x sürümüne yükseltin Confluence Data Center ve Server 8.7: 8.7.2 sürümüne veya daha yüksek herhangi bir sürüme yükseltin Sürüm notlarına bakınız ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Confluence Data Center'ın en güncel versiyonunu indirme merkezinden indirebilirsiniz ([https://www.atlassian.com/software/confluence/download-archives]). Bu zafiyet m1sn0w tarafından keşfedilmiş ve Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian confluence_data_center7.19.17, 8.5.5, 8.7.2 ya da sonraki bir sürüm
- atlassian confluence_server7.19.17, 8.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 7.19.0 ≤ v < 7.19.17, 8.5.0 ≤ v < 8.5.5, 8.7.0 ≤ v < 8.7.2 | 7.19.17, 8.5.5, 8.7.2 |
| atlassian confluence_server | 7.19 ≤ v < 7.19.17, 8.5.0 ≤ v < 8.5.5, 8.7.0 ≤ v ≤ 8.7.2 | 7.19.17, 8.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.