CVE-2023-22527
Açıklama
Confluence Data Center ve Server'ın eski sürümlerindeki bir şablon enjeksiyonu zafiyeti, kimliği doğrulanmamış bir saldırganın etkilenen bir örnek üzerinde RCE elde etmesine olanak tanır. Etkilenen sürümü kullanan müşterilerin derhal harekete geçmesi gerekmektedir. Confluence Data Center ve Server'ın desteklenen en güncel sürümleri, bu zafiyet düzenli sürüm güncellemeleri sırasında giderildiği için etkilenmemiştir. Bununla birlikte Atlassian, müşterilerinin örneklerini Atlassian'ın Ocak Güvenlik Bülteni'nde belirtilen kritik olmayan zafiyetlerden korumak için en son sürümü yüklemeye özen göstermelerini önermektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 14 Şub 2024- atlassian confluence_data_center8.5.4 ya da sonraki bir sürüm
- atlassian confluence_server8.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian confluence_data_center | 8.0.0 ≤ v < 8.5.4, 8.7.0 | 8.5.4 |
| atlassian confluence_server | 8.0.0 ≤ v < 8.5.4 | 8.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.